CVE-2026-114420: LDAP wildcard injection exposes GINA recipient accounts

Analyse sur rafaelpfister.ch

Article · 3 novembre 2026 SEPPmail 15.1.1 : cinq correctifs CVE et correction de la régression DNS de 15.1.0.1 SEPPmail 15.1.1 corrige cinq vulnérabilités avec des scores CVSS allant jusqu’à 9.2, dont l’exécution de code via des règles de remplacement d’adresses et l’accès à des fichiers via Large File Transfer. Cette version corrective résout également une régression DNS introduite dans 15.1.0.1 et devrait être installée rapidement.

Description de l'éditeur (en anglais)

SEPPmail Secure Email Gateway before 15.1.1 does not neutralize LDAP metacharacters in an unauthenticated account-selection input in its GINA web interface. A remote unauthenticated attacker can enumerate email addresses.

Données de référence

Éditeur

SEPPmail AG

Produits concernés

SEPPmail Secure Email Gateway (SEG)

CVSS 4.0

6.9 (MEDIUM)

Vecteur

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Type de faiblesse

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection')

Publiée

4 novembre 2026

Sources officielles

← Toutes les vulnérabilités

CVE-2026-114420 LDAP wildcard injection exposes GINA recipient accounts

Analyse sur rafaelpfister.ch

Description de l'éditeur (en anglais)

Données de référence

Sources officielles

S’abonner