Vulnerabilità · 134 giorni fa

Le vulnerabilità del Mail Gateway espongono il traffico e l’accesso interno

SEPPMail qui è più di un livello di filtraggio. Un compromesso può esporre i flussi di posta protetti e dare a un attacker un punto d’appoggio all’interno della rete, quindi patchare questo box non riguarda solo la chiusura di una vulnerabilità web.

CVE in questo aggiornamento

7 CVE

1 critiche · 0 alte · 0 medie · 0 basse

0 in CISA KEV · 0 con EPSS sopra 1%

Severità più alta: CVE-2026-2743 · 9.8 CRITICAL

EPSS più alto: CVE-2026-2743 · 0,99%

Cronologia

• 19 mag Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

• The Hacker News 19 mag

  SEPPMail Secure E-Mail Gateway Vulnerabilities Enable RCE and Mail Traffic Access

  Seven SEPPMail Secure E-Mail Gateway flaws disclosed, including RCE, path traversal, authorization, deserialization, and eval injection flaws.

Entità

• CVE-2026-2743
• CVE-2026-7864
• CVE-2026-44125
• CVE-2026-44126

Part of the PlainSec briefing for 2026-05-20

Editions

• Briefing for 2026-05-20
• Briefing for 2026-05-19

Storie correlate

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• Attrezzature critiche per la produzione esposte da un difetto PAN-OS
• I router industriali diventano infrastruttura botnet riutilizzabile