PT-2026-22889

CVE-2026-27443

Publicado

2026-03-04

Atualizado

2026-03-05

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas SEPPmail Secure Email Gateway versões anteriores à 15.0.1

Descrição O SEPPmail Secure Email Gateway não processa corretamente os cabeçalhos dentro de entidades MIME protegidas por S/MIME. Isso permite que um atacante manipule cabeçalhos confiáveis. A falha envolve sanitização inadequada de cabeçalhos, podendo resultar em controle sobre os valores de cabeçalhos confiáveis.

Recomendações Atualize para o SEPPmail Secure Email Gateway versão 15.0.1 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Andris Suter-Dörig

Kenny Paterson

Matteo Scarlata

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation