CVE-2026-29139 in Secure Email Gateway

Riassunto

di VulDB • 28/06/2026

SEPPmail Secure Email Gateway, prima della versione 15.0.3, consente il takeover dell'account sfruttando l'inizializzazione dell'account GINA per reimpostare la password di un account vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: NCSC.ch
• Prenotare: 04/03/2026
• Divulgazione: 02/04/2026
• Moderazione: accettato
• Voce: VDB-354840
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00274
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29139
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29139/