PT-2026-50652

CVE-2026-8811

Publicado

2026-06-18

Atualizado

2026-06-18

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L

Nome do Software Vulnerável e Versões Afetadas SEPPmail versões anteriores a 15.0.5

Description O manuseio inadequado de nomes de arquivos de anexo durante a geração de PDFs criptografados permite que um invasor realize path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Isso pode resultar na criação de novos arquivos fora do diretório pretendido, potencialmente colocando-os em locais acessíveis via web.

Recommendations Atualizar para a versão 15.0.5.

Explorabilidade

Correção

Impactos

Pesquisadores

Andris Suter-Dörig

Olivier Becker

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados