CVE-2026-84830 OS command injection in privileged configuration handling
8.6
Analisi su rafaelpfister.ch
- Articolo · 26 ottobre 2026 SEPPmail 15.0.7, 15.1.0 e 15.1.0.1: correzioni CVE e nuovo ramo di funzionalità SEPPmail 15.0.7 risolve una Command Injection (CVE-2026-84830) e un aggiramento dell'MFA (CVE-2026-84831) ed è l'ultima release del ramo 15.0. Le versioni 15.1.0 e l'hotfix 15.1.0.1 introducono nuove funzioni di amministrazione e monitoraggio, nonché altre due correzioni di sicurezza, tra cui una con CVSS 9.9.
- Articolo · 29 luglio 2026 Collegare la GUI di amministrazione SEPPmail ad Active Directory: configurare l'autenticazione LDAP dalla versione 15.0.6 Dalla firmware 15.0.6, gli amministratori dell'appliance SEPPmail possono autenticarsi tramite un server LDAP esterno come Active Directory, incluso il mapping dei gruppi al gruppo locale admin. Configurazione passo dopo passo in User > Advanced Settings.
Descrizione del produttore (in inglese)
SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges. Dati di riferimento
- Produttore
- SEPPmail AG
- Prodotti interessati
- Secure Email Gateway
- CVSS 4.0
- 8.6 (HIGH)
- Vettore
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Tipo di debolezza
- CWE-78: OS Command Injection
- Pubblicata
- 3 settembre 2026
