PT-2026-136901
CVE-2026-114425
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
SEPPmail Secure Email Gateway الإصدارات السابقة لـ 15.1.1
Description
توجد مشكلة حيث يثق النظام في مسار ملف يتم توفيره في بيانات وصف المرفقات الخاصة بنقل الملفات الكبيرة (LFT) المقدمة خارجيًا. يمكن لمرسل عن بُعد غير مصرح له استغلال ذلك للتسبب في قيام عامل معالجة البريد، الذي يعمل بصلاحيات root، بالكشف عن ملفات عادية يمكن الوصول إليها أو نقلها أو حذفها. يحدث هذا عندما تكون ميزة LFT مفعلة وتصل الرسالة إلى مسار معالجة البريد الآمن المتأثر.
Recommendations
التحديث إلى الإصدار 15.1.1.
كإجراء تخفيف مؤقت، قم بتعليق معالجة نقل الملفات الكبيرة (LFT) مؤقتًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾