CVE-2026-84832: falha de alta gravidade em SEPPmail Secure Email Gateway (SEG)
Unsafe deserialization in the REST interface
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.6%
SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
SEPPmail AG · SEPPmail Secure Email Gateway (SEG)PoCs públicas encontradas — 1
cve_referencegithub.com/WWBN/AVideo/security/advisories/GHSA-pp65-5j34-grgcnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SEPPmail Secure Email Gateway (SEG)
No mesmo produto, das mais perigosas para as menos.
CVE-2026-84831HIGHMandatory MFA bypass before enrollmentEPSS 0.5%CVE-2026-114420MEDIUMLDAP wildcard injection exposes GINA recipient accountsEPSS 0.4%CVE-2026-114425CRITICALForged LFT metadata permits arbitrary file read and deletionEPSS 0.3%CVE-2026-114426HIGHPre-authentication upload parsing permits resource exhaustionEPSS 0.3%CVE-2026-114421HIGHEmpty initial password permits GINA account takeoverEPSS 0.3%CVE-2026-114424CRITICALCode execution through double evaluation in address replacement rulesEPSS 0.3%