CVE-2026-9592
Yüksək
Təsvir
SEPPmail Secure Email Gateway & SEPPmail Cloud 15.0.4.2 versiyasından əvvəl GINA veb portalında sessiya tokeni URL və HTTP başlığı daxilində açıqlanır, bu da hücumçuya istifadəçi sessiyasını təkrar oynatmağa və ələ keçirməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSecure Email Gateway
Dərc17 iyl 2026
İlk görülmə17 iyl 2026
Zəiflik növüCWE-598CWE-598
Necə düzəltmək olar
Yeniləyin
- SEPPmail Secure Email Gateway15.0.4.2 və ya daha yeni versiya
- SEPPmail Cloud15.0.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SEPPmail Secure Email Gateway | Aralıq göstərilməyib | 15.0.4.2 |
| SEPPmail Cloud | Aralıq göstərilməyib | 15.0.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.