CVE-2026-84830 OS command injection in privileged configuration handling
8.6
Analys på rafaelpfister.ch
- Artikel · 26 oktober 2026 SEPPmail 15.0.7, 15.1.0 och 15.1.0.1: CVE-korrigeringar och ny funktionsgren SEPPmail 15.0.7 åtgärdar en Command Injection (CVE-2026-84830) och ett MFA-kringgående (CVE-2026-84831) och är den sista versionen i 15.0-grenen. 15.1.0 och snabbkorrigeringen 15.1.0.1 ger nya administrations- och övervakningsfunktioner samt ytterligare två säkerhetskorrigeringar, varav en med CVSS 9.9.
- Artikel · 29 juli 2026 Anslut SEPPmail Admin-GUI till Active Directory: konfigurera LDAP-autentisering från 15.0.6 Sedan firmware 15.0.6 kan administratörer av SEPPmail-appliance autentiseras mot en extern LDAP-server som Active Directory, inklusive gruppmappning till den lokala admin-gruppen. Konfiguration under User > Advanced Settings, steg för steg.
Tillverkarens beskrivning (engelska)
SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges. Referensdata
- Tillverkare
- SEPPmail AG
- Berörda produkter
- Secure Email Gateway
- CVSS 4.0
- 8.6 (HIGH)
- Vektor
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Typ av svaghet
- CWE-78: OS Command Injection
- Publicerad
- 3 september 2026
