Veille CVE

‹ Retour à la liste

CVE-2026-44126

9.2 Critique

Publiée le 08/05/2026 à 16:16 · Modifiée le 17/06/2026 à 12:50 · Analyse NVD reportée · Source : vulnerability@ncsc.ch

Description

SEPPmail Secure Email Gateway before version 15.0.4 insecurely deserializes untrusted data, which can be reached from the new GINA UI and may allow unauthenticated remote attackers to execute code via a crafted serialized object.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.2 Critique vulnerability@ncsc.ch CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs