PT-2026-136900
CVE-2026-114424
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SEPPmail Secure Email Gateway الإصدارات السابقة لـ 15.1.1
الوصف
يمكن لمرسل عن بعد غير مصرح له تنفيذ أوامر نظام التشغيل في سياق عامل معالجة البريد، والذي يعمل بصلاحيات root. يحدث هذا عندما يقوم النظام بتقييم نص استبدال يتأثر بالمهاجم ككود Perl في قواعد استبدال المرسل أو المستلم، بشرط أن تستخدم قاعدة نشطة بيانات استبدال مشتقة من الرسالة وتتطابق حالة البحث الخاصة بها.
التوصيات
التحديث إلى الإصدار 15.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾