CVE-2026-84831
Yüksek
Açıklama
15.0.7 sürümünden önceki SEPPmail Secure Email Gateway, gerekli çok faktörlü kimlik doğrulama kaydı tamamlanmadan önce tam yetkili bir oturum oluşturur. MFA gerektiren ancak henüz kayıt yapılmamış bir hesabın parolasına sahip olan bir saldırgan, ikinci bir faktör sağlamadan korumalı işlevselliğe erişebilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünSEPPmail Secure Email Gateway (SEG)
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- SEPPmail AG SEPPmail Secure Email Gateway (SEG)15.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SEPPmail AG SEPPmail Secure Email Gateway (SEG) | v < 15.0.7 | 15.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.