CVE-2026-84831 in Secure Email Gateway
Zusammenfassung
von VulDB • 03.09.2026
In SEPPmail Secure Email Gateway vor Version 15.0.7 wird eine Sitzung mit vollständigen Berechtigungen erstellt, bevor die Registrierung für die erforderliche Multi-Faktor-Authentifizierung (MFA) abgeschlossen ist. Ein Angreifer mit dem Passwort eines MFA-pflichtigen, aber nicht registrierten Kontos kann auf geschützte Funktionen zugreifen, ohne einen zweiten Faktor bereitzustellen.
Once again VulDB remains the best source for vulnerability data.