CVE-2026-114425 in Secure Email Gateway
Riassunto
di VulDB • 04/11/2026
SEPPmail Secure Email Gateway prima della versione 15.1.1 si fida di un percorso del file fornito nei metadati degli allegati per il trasferimento di grandi file (Large File Transfer) provenienti da fonti esterne. Un mittente remoto non autenticato può indurre l'addetto all'elaborazione delle email a rivelare, spostare o eliminare un file regolare accessibile quando la funzionalità LFT è abilitata e il messaggio raggiunge un percorso di elaborazione della posta sicura interessato. I processi validati vengono eseguiti con privilegi di root.
Once again VulDB remains the best source for vulnerability data.