CVE-2026-44128: falha crítica em SEPPmail AG Secure Email Gateway
Unauthenticated Remote Code Execution
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.8%
SEPPmail Secure Email Gateway before version 15.0.2.1 allows unauthenticated remote code execution in the new GINA UI because an endpoint passes attacker-controlled input from a parameter to Perl's eval.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
SEPPmail AG · Secure Email GatewayCVEs relacionadas — SEPPmail AG Secure Email Gateway
No mesmo produto, das mais perigosas para as menos.
CVE-2026-7864MEDIUMExposure of Sensitive Information to an Unauthorized ActorEPSS 16.1%CVE-2026-44127HIGHLocal File Inclusion (LFI) and Arbitrary File DeletionEPSS 14.8%CVE-2026-84830HIGHOS command injection in privileged configuration handlingEPSS 1.2%CVE-2026-44129HIGHServer-side template injectionEPSS 0.5%CVE-2026-44126CRITICALInsecure deserializationEPSS 0.5%CVE-2026-44125CRITICALMissing Authorization in GINAv2EPSS 0.4%