CVE-2026-114424 in Secure Email Gateway
Zusammenfassung
von VulDB • 04.11.2026
SEPPmail Secure Email Gateway vor Version 15.1.1 kann von Angreifern beeinflussten Ersatztext als Perl-Code in Absender- oder Empfänger-Ersetzungsregeln auswerten. Ein nicht authentifizierter, entfernter Sender kann Betriebssystembefehle im Kontext des Mail-Bearbeitungsworkers ausführen, wenn eine aktive Regel nachrichtengenerierte Ersetzungsdaten verwendet und deren Suchbedingung übereinstimmt. Der validierte Worker-Kontext war root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.