CVE-2026-114425 in Secure Email Gateway
Zusammenfassung
von VulDB • 04.11.2026
SEPPmail Secure Email Gateway vor Version 15.1.1 vertraut einem Dateipfad, der in den extern bereitgestellten Metadaten eines Large File Transfer-Anhangs angegeben ist. Ein nicht authentifizierter Remote-Absender kann dazu führen, dass der E-Mail-Verarbeitungsworker eine zugängliche reguläre Datei offenlegt, verschiebt oder löscht, wenn LFT aktiviert ist und die Nachricht einen betroffenen sicheren E-Mail-Verarbeitungspfad erreicht. Die validierten Worker liefen als root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.