CVE-2026-84830: falha de alta gravidade em SEPPmail AG Secure Email Gateway
OS command injection in privileged configuration handling
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 1.2%
SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
SEPPmail AG · Secure Email GatewayCVEs relacionadas — SEPPmail AG Secure Email Gateway
No mesmo produto, das mais perigosas para as menos.
CVE-2026-7864MEDIUMExposure of Sensitive Information to an Unauthorized ActorEPSS 16.1%CVE-2026-44127HIGHLocal File Inclusion (LFI) and Arbitrary File DeletionEPSS 14.8%CVE-2026-44128CRITICALUnauthenticated Remote Code ExecutionEPSS 0.8%CVE-2026-44129HIGHServer-side template injectionEPSS 0.5%CVE-2026-44126CRITICALInsecure deserializationEPSS 0.5%CVE-2026-44125CRITICALMissing Authorization in GINAv2EPSS 0.4%