CVE-2026-114420: LDAP wildcard injection exposes GINA recipient accounts

Análisis en rafaelpfister.ch

Artículo · 3 de noviembre de 2026 SEPPmail 15.1.1: cinco correcciones de CVE y solución para la regresión de DNS de 15.1.0.1 SEPPmail 15.1.1 corrige cinco vulnerabilidades con valores CVSS de hasta 9.2, entre ellas la ejecución de código mediante reglas de sustitución de direcciones y el acceso a archivos mediante Large File Transfer. Esta versión de parche también soluciona una regresión de DNS de 15.1.0.1 y debería instalarse lo antes posible.

Descripción del fabricante (en inglés)

SEPPmail Secure Email Gateway before 15.1.1 does not neutralize LDAP metacharacters in an unauthenticated account-selection input in its GINA web interface. A remote unauthenticated attacker can enumerate email addresses.

Datos de referencia

Fabricante

SEPPmail AG

Productos afectados

SEPPmail Secure Email Gateway (SEG)

CVSS 4.0

6.9 (MEDIUM)

Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Tipo de debilidad

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection')

Publicada

4 de noviembre de 2026

Fuentes oficiales

← Todas las vulnerabilidades

CVE-2026-114420 LDAP wildcard injection exposes GINA recipient accounts

Análisis en rafaelpfister.ch

Descripción del fabricante (en inglés)

Datos de referencia

Fuentes oficiales

Suscribirse