PT-2026-22888

CVE-2026-27442

Publicado

2026-03-04

Atualizado

2026-03-06

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas SEPPmail Secure Email Gateway versões anteriores à 15.0.1

Descrição A interface web GINA não valida corretamente os nomes de arquivos de anexos em e-mails criptografados com GINA. Isso permite que um atacante potencialmente acesse arquivos no gateway. O problema reside no tratamento dos nomes de arquivos durante o processo de descriptografia. O componente vulnerável é a interface web GINA.

Recomendações Atualize o SEPPmail Secure Email Gateway para a versão 15.0.1 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Andris Suter-Dörig

Kenny Paterson

Matteo Scarlata

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')