مستغلة: 177
الأحدثCVE-2026-121939 — ثغرة الاستحواذ على الحساب في Databasement قبل الإصدار 1.10.9 عبر الربط التلقائي لبريد OIDC الإلكتروني
VulnFeed.org
AREN
8.3
CVE-2026-114421يتوفر تصحيح

كلمة المرور الأولية الفارغة تتيح الاستحواذ على حساب GINA

SEPPmail AG SEPPmail Secure Email Gateway (SEG)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح SEPPmail Secure Email Gateway الذي يسبق الإصدار 15.1.1 باستعادة كلمة المرور لحساب GINA تم إنشاؤه ولكن لم يتم تسجيله وتكون كلمة المرور الأولية له فارغة، دون التحقق بشكل كافٍ من الملكية. يمكن لمهاجم عن بُعد دون مصادقة يحدد مثل هذا الحساب تعيين كلمة مرور جديدة، والمصادقة على أنه ذلك الحساب، ومنع المستلم المقصود من استخدامه حتى عملية الاستعادة.

المعالجة

المراجع

Esc