CVE-2026-27444: fallo de gravedad alta en SEPPmail Secure Email Gateway
Header Email Address Parsing
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.8epss 0.2%
SEPPmail Secure Email Gateway before version 15.0.1 incorrectly interprets email addresses in the email headers, causing an interpretation conflict with other mail infrastructure that allows an attacker to fake the source of the email or decrypt it.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:H/SA:N
Productos afectados
SEPPmail · Secure Email GatewayCVEs relacionadas — SEPPmail Secure Email Gateway
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-27442CRITICALzip_attachments Path TraversalEPSS 0.5%CVE-2026-27441CRITICALPDF Password CMDiEPSS 0.3%CVE-2026-2747MEDIUMPGP Mixed Plaintext and Encrypted ContentEPSS 0.3%CVE-2026-29139HIGHGINA State Confusion Account TakeoverEPSS 0.3%CVE-2026-29135MEDIUMWebmail Password Tag Sanitization BypassEPSS 0.3%CVE-2026-29132MEDIUMESWmail-Verify BypassEPSS 0.3%