- Yama var
- Son 7 gün
- CWE-90
CVE-2026-114420
LDAP wildcard injection exposes GINA recipient accounts
Orta
6,9
CVSS 4.0
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- NCSC.ch
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
SEPPmail Secure Email Gateway before 15.1.1 does not neutralize LDAP metacharacters in an unauthenticated account-selection input in its GINA web interface. A remote unauthenticated attacker can enumerate email addresses.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SEPPmail AG SEPPmail Secure Email Gateway (SEG) | < 15.1.1 | 15.1.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı