Andris Suter-Dörig

O manuseio inadequado de nomes de arquivos de anexo durante a geração de PDFs criptografados permite que um invasor realize path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Isso pode resultar na criação de novos arquivos fora do diretório pretendido, potencialmente colocando-os em locais acessíveis via web.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma falha na qual um invasor pode criar uma password-tag especialmente elaborada para contornar a sanitização do assunto. Recommendations Atualize para a versão 15.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description O SEPPmail Secure Email Gateway é suscetível a injeção de HTML em notificações sobre novos certificados CA. Um invasor pode injetar código HTML nessas notificações. Recommendations Atualize para a versão 15.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description SEPPmail Secure Email Gateway versões anteriores a 15.0.3 são afetadas por um problema em que um invasor pode ocultar tags de segurança dos usuários criando uma linha de assunto com comprimento excessivo. Recommendations Atualize o SEPPmail Secure Email Gateway para a versão 15.0.3 ou posterior.

O SEPPmail Secure Email Gateway, em versões anteriores a 15.0.3, permite que invasores com um endereço de e-mail especialmente criado reivindiquem a assinatura PGP de outro usuário como sua.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a sequestro de conta. Isso ocorre devido a uma falha no processo de inicialização da conta GINA, que pode ser explorada para redefinir as senhas das contas das vítimas. Recommendations Atualize o SEPPmail Secure Email Gateway para a versão 15.0.3 ou posterior.

As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma falha na sanitização do assunto. Isso permite que um invasor falsifique tags, como '[signed OK]', dentro do assunto do e-mail.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a um problema que permite a um invasor falsificar um e-mail criptografado com GINA. Recommendations Atualize para a versão 15.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description O SEPPmail Secure Email Gateway não autentica corretamente a mensagem interna de entidades MIME criptografadas S/MIME, permitindo potencialmente que um invasor controle cabeçalhos confiáveis. Recommendations Atualize para a versão 15.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma violação da sanitização do assunto. Isso permite que um invasor falsifique tags de segurança utilizando caracteres Unicode semelhantes. Recommendations Atualize para a versão 15.0.3 ou posterior.

O SEPPmail Secure Email Gateway permite que um invasor que tenha acesso à conta GINA de uma vítima ignore uma verificação de segunda senha e acesse mensagens de e-mail protegidas.

O SEPPmail Secure Email Gateway, em versões anteriores a 15.0.3, permite que um invasor carregue chaves PGP onde o ID de usuário (UID) não corresponde ao endereço de e-mail associado à chave. Isso pode levar potencialmente ao uso indevido do sistema de e-mail.

O SEPPmail Secure Email Gateway, em versões anteriores a 15.0.3, apresenta uma falha na qual um usuário externo pode modificar metadados do webdomínio GINA, resultando em uma violação das restrições por domínio.

As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma falha que permite a um invasor manipular assinaturas S/MIME, levando ao uso de certificados controlados pelo invasor para criptografia futura com uma vítima. Isso é alcançado adicionando esses certificados às assinaturas S/MIME.

As versões do SEPPmail Secure Email Gateway anteriores à 15.0.3 são suscetíveis a uma condição que permite que invasores leiam o conteúdo de e-mails criptografados para outros usuários usando um endereço de e-mail especialmente criado.

O SEPPmail Secure Email Gateway não processa corretamente os cabeçalhos dentro de entidades MIME protegidas por S/MIME. Isso permite que um atacante manipule cabeçalhos confiáveis. A falha envolve sanitização inadequada de cabeçalhos, podendo resultar em controle sobre os valores de cabeçalhos confiáveis.

As versões do SEPPmail Secure Email Gateway anteriores à 15.0.1 apresentam uma falha na qual o software interpreta incorretamente endereços de e-mail nos cabeçalhos de e-mail. Essa interpretação incorreta pode levar a conflitos com outra infraestrutura de e-mail, permitindo potencialmente que um atacante forje a origem do e-mail ou descriptografe o conteúdo do e-mail.

O SEPPmail Secure Email Gateway não valida corretamente a origem das assinaturas PGP. Isso permite a falsificação de assinaturas, potencialmente permitindo que um atacante forje assinaturas em comunicações de e-mail.

O SEPPmail Secure Email Gateway não informa corretamente os resultados da verificação de assinatura PGP. Isso pode impedir os usuários de identificar e-mails potencialmente forjados.

O SEPPmail Secure Email Gateway descriptografa mensagens PGP inline sem isolá-las adequadamente do conteúdo não criptografado. Isso pode levar à exposição de informações sensíveis a partes não autorizadas.