PT-2026-29703

CVE-2026-29139

Publicado

2026-04-02

Atualizado

2026-04-02

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3

Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a sequestro de conta. Isso ocorre devido a uma falha no processo de inicialização da conta GINA, que pode ser explorada para redefinir as senhas das contas das vítimas.

Recommendations Atualize o SEPPmail Secure Email Gateway para a versão 15.0.3 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Andris Suter-Dörig

Kenny Paterson

Matteo Scarlata

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-288: Authentication Bypass Using an Alternate Path or Channel