CVE-2026-84832 in Secure Email Gatewayinformación

Resumen

por VulDB • 2026-09-03

La pasarela de correo electrónico seguro SEPPmail anterior a la versión 15.0.6 deserializa datos controlados por el atacante en un flujo de trabajo privilegiado de importación REST sin una validación adecuada. Un atacante con un token API privilegiado puede ejecutar comandos arbitrarios con privilegios del usuario "nobody".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

NCSC.ch

Reservar

2026-09-02

Divulgación

2026-09-03

Moderación

aceptado

Artículo

VDB-398361

CPE

listo

EPSS

0.00610

KEV

no

Actividades

bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!