CVE-2026-54154 CVE-2026-54154
–
Analisi su rafaelpfister.ch
- Articolo · 31 ottobre 2026 totemomail 9.5.1: risolte l'acquisizione di account nel Web Portal e SSRF tramite e-mail in entrata totemomail 9.5.1 risolve otto vulnerabilità di sicurezza e porta totemomail al livello a cui fanno riferimento gli advisory Kiteworks pubblicati a fine settembre per l'Email Protection Gateway. Due vulnerabilità sono sfruttabili senza autenticazione: un errore nel reset della password del Web Portal che consente l'acquisizione di account amministratore e richieste lato server di URL presenti nei messaggi in entrata. Si aggiungono correzioni di path traversal nell'Admin API e nella Mail API, nonché librerie Tomcat e Batik aggiornate.
- Articolo · 25 settembre 2026 Kiteworks: il produttore consiglia lo spegnimento il 26 settembre - Ciò che si sa finora Kiteworks ha chiesto ai propri clienti di spegnere tutti i sistemi sabato 26/09/2026, dalle 04:00 alle 10:00. Rapporto finale: durante lo spegnimento, il produttore ha individuato e corretto una vulnerabilità critica senza CVE; il 30/09 sono seguiti 125 advisory, tra cui CVE-2026-54154 (CVSS 10.0) nell'Email Protection Gateway. Totemomail non è interessato.
