CVE-2026-84830 OS command injection in privileged configuration handling
8.6
Analyse på rafaelpfister.ch
- Artikkel · 26. oktober 2026 SEPPmail 15.0.7, 15.1.0 og 15.1.0.1: CVE-rettinger og ny funksjonsgren SEPPmail 15.0.7 lukker en kommandoinjeksjon (CVE-2026-84830) og en MFA-omgåelse (CVE-2026-84831) og er den siste utgivelsen i 15.0-grenen. 15.1.0 og hurtigreparasjonen 15.1.0.1 gir nye funksjoner for administrasjon og overvåking samt to ytterligere sikkerhetsrettinger, deriblant én med CVSS 9.9.
- Artikkel · 29. juli 2026 Koble SEPPmail Admin-GUI til Active Directory: Konfigurer LDAP-autentisering fra 15.0.6 Siden fastvare 15.0.6 kan administratorer av SEPPmail-apparatet autentiseres mot en ekstern LDAP-server som Active Directory, inkludert gruppetilordning til den lokale admin-gruppen. Konfigurasjon under User > Advanced Settings, trinn for trinn.
Produsentens beskrivelse (engelsk)
SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges. Referansedata
- Produsent
- SEPPmail AG
- Berørte produkter
- Secure Email Gateway
- CVSS 4.0
- 8.6 (HIGH)
- Vektor
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Type svakhet
- CWE-78: OS Command Injection
- Publisert
- 3. september 2026
