PT-2026-22890 · Seppmail · Seppmail Secure Email Gateway

Andris Suter-Dörig + 2 · Publicado 2026-03-04 · Atualizado 2026-03-05 · CVE-2026-27444

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do SEPPmail Secure Email Gateway anteriores à 15.0.1

Descrição As versões do SEPPmail Secure Email Gateway anteriores à 15.0.1 apresentam uma falha na qual o software interpreta incorretamente endereços de e-mail nos cabeçalhos de e-mail. Essa interpretação incorreta pode levar a conflitos com outra infraestrutura de e-mail, permitindo potencialmente que um atacante forje a origem do e-mail ou descriptografe o conteúdo do e-mail.

Recomendações Atualize o SEPPmail Secure Email Gateway para a versão 15.0.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-436

Identificadores relacionados

CVE-2026-27444

Produtos afetados

Seppmail Secure Email Gateway

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-27444 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-27444 · Aviso do Fabricante
• https://t.me/cveNotify/154348 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2029125971576533299 · Publicação no Twitter
• https://t.me/CVEtracker/46297 · Publicação no Telegram
• https://downloads.seppmail.com/extrelnotes/150/ERN15.0.html#seppmail-vulnerability-disclosure · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2029127468867523066 · Publicação no Twitter