CVE-2026-84830 OS command injection in privileged configuration handling
8.6
Análisis en rafaelpfister.ch
- Artículo · 26 de octubre de 2026 SEPPmail 15.0.7, 15.1.0 y 15.1.0.1: correcciones de CVE y nueva rama de funcionalidades SEPPmail 15.0.7 corrige una inyección de comandos (CVE-2026-84830) y una omisión de MFA (CVE-2026-84831), y es la última versión de la rama 15.0. Las versiones 15.1.0 y el hotfix 15.1.0.1 incorporan nuevas funciones de administración y supervisión, así como otras dos correcciones de seguridad, una de ellas con CVSS 9.9.
- Artículo · 29 de julio de 2026 Conectar la GUI de administración de SEPPmail a Active Directory: configurar la autenticación LDAP a partir de la versión 15.0.6 Desde el firmware 15.0.6, los administradores de la appliance SEPPmail pueden autenticarse mediante un servidor LDAP externo como Active Directory, incluido el mapeo de grupos al grupo local admin. Configuración paso a paso en User > Advanced Settings.
Descripción del fabricante (en inglés)
SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges. Datos de referencia
- Fabricante
- SEPPmail AG
- Productos afectados
- Secure Email Gateway
- CVSS 4.0
- 8.6 (HIGH)
- Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Tipo de debilidad
- CWE-78: OS Command Injection
- Publicada
- 3 de septiembre de 2026
