CVE-2026-84831
Yüksək
Təsvir
15.0.7 versiyasından əvvəlki SEPPmail Secure Email Gateway, tələb olunan çoxfaktorlu autentifikasiya (MFA) qeydiyyatı tamamlanmamışdan əvvəl tam imtiyazlı sessiya yaradır. MFA tələb olunan lakin qeydiyyata alınmamış hesabın şifrəsinə malik olan hücumçu, ikinci faktoru təqdim etmədən qorunan funksionallığa daxil ola bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulSEPPmail Secure Email Gateway (SEG)
Dərc3 sen 2026
İlk görülmə3 sen 2026
Necə düzəltmək olar
Yeniləyin
- SEPPmail AG SEPPmail Secure Email Gateway (SEG)15.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SEPPmail AG SEPPmail Secure Email Gateway (SEG) | v < 15.0.7 | 15.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.