CVE-2026-84830 OS command injection in privileged configuration handling
8.6
Analyse sur rafaelpfister.ch
- Article · 26 octobre 2026 SEPPmail 15.0.7, 15.1.0 et 15.1.0.1 : correctifs CVE et nouvelle branche fonctionnelle SEPPmail 15.0.7 corrige une injection de commandes (CVE-2026-84830) et un contournement de la MFA (CVE-2026-84831), et constitue la dernière version de la branche 15.0. Les versions 15.1.0 et le correctif 15.1.0.1 apportent de nouvelles fonctions d’administration et de surveillance, ainsi que deux autres correctifs de sécurité, dont l’un affiche un CVSS de 9.9.
- Article · 29 juillet 2026 Connecter l’interface d’administration SEPPmail à Active Directory : configurer l’authentification LDAP à partir de la version 15.0.6 Depuis le firmware 15.0.6, les administrateurs de l’appliance SEPPmail peuvent s’authentifier auprès d’un serveur LDAP externe tel qu’Active Directory, y compris avec un mappage de groupes vers le groupe local admin. Configuration pas à pas sous User > Advanced Settings.
Description de l'éditeur (en anglais)
SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges. Données de référence
- Éditeur
- SEPPmail AG
- Produits concernés
- Secure Email Gateway
- CVSS 4.0
- 8.6 (HIGH)
- Vecteur
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Type de faiblesse
- CWE-78: OS Command Injection
- Publiée
- 3 septembre 2026
