CVE-2026-7864: falha de média gravidade em SEPPmail AG Secure Email Gateway
Exposure of Sensitive Information to an Unauthorized Actor
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 16%
SEPPmail Secure Email Gateway before version 15.0.4 exposes server environment variables through an unauthenticated endpoint in the new GINA UI, allowing remote attackers to obtain sensitive system information.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SEPPmail AG · Secure Email GatewayCVEs relacionadas — SEPPmail AG Secure Email Gateway
No mesmo produto, das mais perigosas para as menos.
CVE-2026-44127HIGHLocal File Inclusion (LFI) and Arbitrary File DeletionEPSS 14.8%CVE-2026-84830HIGHOS command injection in privileged configuration handlingEPSS 1.2%CVE-2026-44128CRITICALUnauthenticated Remote Code ExecutionEPSS 0.8%CVE-2026-44129HIGHServer-side template injectionEPSS 0.5%CVE-2026-44126CRITICALInsecure deserializationEPSS 0.5%CVE-2026-44125CRITICALMissing Authorization in GINAv2EPSS 0.4%