PT-2026-136901
CVE-2026-114425
·
Publicado
2026-11-04
·
Atualizado
2026-11-05
Descrição por
CVSS 4.0
9.2
CríticaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
SEPPmail Secure Email Gateway versões anteriores a 15.1.1
Description
Existe um problema onde o sistema confia em um caminho de arquivo fornecido em metadados de anexo de Transferência de Arquivos Grandes (LFT) fornecidos externamente. Um remetente remoto não autenticado pode explorar isso para fazer com que o worker de processamento de e-mail, que opera com privilégios de root, divulgue, mova ou exclua arquivos regulares acessíveis. Isso ocorre quando o LFT está habilitado e a mensagem atinge um caminho de processamento de e-mail seguro afetado.
Recommendations
Atualizar para a versão 15.1.1.
Como mitigação temporária, suspenda temporariamente o processamento de Transferência de Arquivos Grandes (LFT).
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾