CVE-2026-84832: Unsafe deserialization in the REST interface

Analyse sur rafaelpfister.ch

Article · 26 octobre 2026 SEPPmail 15.0.7, 15.1.0 et 15.1.0.1 : correctifs CVE et nouvelle branche fonctionnelle SEPPmail 15.0.7 corrige une injection de commandes (CVE-2026-84830) et un contournement de la MFA (CVE-2026-84831), et constitue la dernière version de la branche 15.0. Les versions 15.1.0 et le correctif 15.1.0.1 apportent de nouvelles fonctions d’administration et de surveillance, ainsi que deux autres correctifs de sécurité, dont l’un affiche un CVSS de 9.9.

Description de l'éditeur (en anglais)

SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges.

Données de référence

Éditeur

SEPPmail AG

Produits concernés

SEPPmail Secure Email Gateway (SEG)

CVSS 4.0

8.6 (HIGH)

Vecteur

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Type de faiblesse

CWE-502: Deserialization of Untrusted Data

Publiée

3 septembre 2026

Sources officielles

← Toutes les vulnérabilités

CVE-2026-84832 Unsafe deserialization in the REST interface

Analyse sur rafaelpfister.ch

Description de l'éditeur (en anglais)

Données de référence

Sources officielles

S’abonner