مستغلة: 177
الأحدثCVE-2026-121939 — ثغرة الاستحواذ على الحساب في Databasement قبل الإصدار 1.10.9 عبر الربط التلقائي لبريد OIDC الإلكتروني
VulnFeed.org
AREN
9.2
CVE-2026-114424يتوفر تصحيح

تنفيذ شيفرة من خلال التقييم المزدوج في قواعد استبدال العناوين

SEPPmail AG SEPPmail Secure Email Gateway (SEG)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن لبوابة SEPPmail Secure Email Gateway التي تسبق الإصدار 15.1.1 تقييم نص استبدال يتأثر به المهاجم كشيفرة Perl في قواعد استبدال المُرسِل أو المُستلِم. يمكن لمهاجم عن بُعد دون مصادقة تنفيذ أوامر نظام التشغيل في سياق عامل معالجة البريد عندما تستخدم قاعدة نشطة بيانات استبدال مستمدة من الرسالة ويتطابق شرط البحث الخاص بها. وكان سياق العامل المتحقق منه هو الجذر (root).

المعالجة

المراجع

Esc