PT-2026-22888
CVE-2026-27442
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SEPPmail Secure Email Gateway، الإصدارات الأقدم من 15.0.1
الوصف
لا تقوم واجهة الويب GINA بالتحقق بشكل صحيح من أسماء ملفات المرفقات في رسائل البريد الإلكتروني المشفرة باستخدام GINA. وهذا يتيح للمهاجمين إمكانية الوصول إلى الملفات الموجودة على البوابة. تكمن المشكلة في معالجة أسماء الملفات أثناء عملية فك التشفير. المكون المعرض للخطر هو واجهة الويب GINA.
التوصيات
قم بتحديث SEPPmail Secure Email Gateway إلى الإصدار 15.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾