CVE-2026-44129
Yüksək
Təsvir
SEPPmail Secure Email Gateway-in 15.0.4 versiyasından əvvəlki versiyaları yeni GINA UI-da server tərəfli şablon inyeksiyası zəifliyinə malikdir, çünki bir son nöqtə hücumçu tərəfindən idarə olunan şablona icazə verir; bu isə uzaqdakı hücumçulara ixtiyari şablon ifadələrini icra etməyə və aktivləşdirilmiş şablon plaginlərindən asılı olaraq potensial olaraq uzaqdan kodun icrasını təmin etməyə imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulSecure Email Gateway
Dərc8 may 2026
İlk görülmə8 may 2026
Zəiflik növüCWE-1336CWE-1336
Necə düzəltmək olar
Yeniləyin
- SEPPmail AG Secure Email Gateway15.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SEPPmail AG Secure Email Gateway | v < 15.0.4 | 15.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.