مستغلة: 177
الأحدثCVE-2026-121939 — ثغرة الاستحواذ على الحساب في Databasement قبل الإصدار 1.10.9 عبر الربط التلقائي لبريد OIDC الإلكتروني
VulnFeed.org
AREN
9.2
CVE-2026-114425يتوفر تصحيح

بيانات وصفية مزيفة لخاصية LFT تتيح قراءة وحذف الملفات بشكل عشوائي

SEPPmail AG SEPPmail Secure Email Gateway (SEG)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تثق بوابة SEPPmail Secure Email Gateway التي تسبق الإصدار 15.1.1 في مسار ملف مُزود في بيانات وصفية لمرفقات نقل الملفات الكبيرة (Large File Transfer) الخارجية. يمكن لمهاجم عن بُعد دون مصادقة جعل عامل معالجة البريد يكشف عن ملف عادي متاح أو ينقله أو يحذفه عندما تكون مخاصية LFT مفعلة وتصل الرسالة إلى مسار معالجة بريد آمن متأثر. وكان عمال المعالجة المتحقق منهم يعملون بصلاحيات الجذر (root).

المعالجة

المراجع

Esc