PT-2026-22888 · Seppmail · Seppmail Secure Email Gateway

Andris Suter-Dörig + 2 · Publicado 2026-03-04 · Atualizado 2026-03-06 · CVE-2026-27442

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas SEPPmail Secure Email Gateway versões anteriores à 15.0.1

Descrição A interface web GINA não valida corretamente os nomes de arquivos de anexos em e-mails criptografados com GINA. Isso permite que um atacante potencialmente acesse arquivos no gateway. O problema reside no tratamento dos nomes de arquivos durante o processo de descriptografia. O componente vulnerável é a interface web GINA.

Recomendações Atualize o SEPPmail Secure Email Gateway para a versão 15.0.1 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-27442

Produtos afetados

Seppmail Secure Email Gateway

Referências · 10

• https://twitter.com/CCBalert/status/2029593354787332165 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27442 · Nota de Segurança
• https://downloads.seppmail.com/extrelnotes/150/ERN15.0.html#seppmail-vulnerability-disclosure · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2029127449963892927 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2029942070346138065 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2029125969827475816 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-27442 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2029240301467123832 · Publicação no Twitter
• https://t.me/CVEtracker/46295 · Publicação no Telegram
• https://t.me/cveNotify/154346 · Publicação no Telegram