PT-2026-29697
CVE-2026-29140
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3
الوصف
تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لثغرة تسمح للمهاجم بالتلاعب بتوقيعات S/MIME، مما يؤدي إلى استخدام شهادات يسيطر عليها المهاجم للتشفير المستقبلي مع الضحية. ويتم ذلك عن طريق إضافة هذه الشهادات إلى توقيعات S/MIME.
التوصيات
قم بتحديث SEPPmail Secure Email Gateway إلى الإصدار 15.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾