CVE-2026-44129 in Secure Email Gateway
Resumen
por VulDB • 2026-05-18
SEPPmail Secure Email Gateway, anterior a la versión 15.0.4, contiene una vulnerabilidad de inyección de plantillas del lado del servidor (Server-Side Template Injection) en la nueva interfaz de usuario GINA, ya que un punto final acepta plantillas controladas por el atacante, lo que permite a los atacantes remotos ejecutar expresiones de plantilla arbitrarias y potencialmente lograr la ejecución remota de código (RCE) dependiendo de los complementos de plantilla habilitados.
Once again VulDB remains the best source for vulnerability data.