- Yama var
- Son 7 gün
- CWE-95
CVE-2026-114424
SEPPmail Secure Email Gateway'de adres değiştirme kurallarında kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- NCSC.ch
Yönetici özeti
Bu açık, e-posta geçidi üzerinden dış bir saldırganın sunucuyu tamamen ele geçirmesine imkân verebilecek kritik düzeyde bir risktir. Kimlik doğrulaması gerektirmediği ve sistemin en yüksek yetkisiyle çalıştığı için acil müdahale gerektirir. Kurumsal e-posta trafiğinin güvenliği doğrudan etkilenebilir.
ÖzetTürkçe
SEPPmail Secure Email Gateway ürününün 15.1.1 öncesi sürümlerinde, gönderici veya alıcı değiştirme kurallarındaki değiştirme metni Perl kodu olarak değerlendirilebilmektedir. Mesaj içeriğinden türetilen verileri kullanan aktif bir kuralın arama koşulu eşleştiğinde, kimlik doğrulaması olmayan uzak bir gönderici işletim sistemi komutları çalıştırabilir. Doğrulanan çalışma bağlamı root yetkisine sahipti.
Saldırgan ne yapabilir?
Saldırgan, mail işleme sürecinin bağlamında işletim sistemi komutları çalıştırabilir ve bu bağlam root yetkisiyle çalıştığı için sistemin tamamını ele geçirebilir; bu da e-posta verilerinin okunmasına, değiştirilmesine ve sistemin kalıcı olarak kontrol altına alınmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
SEPPmail Secure Email Gateway before 15.1.1 can evaluate attacker-influenced replacement text as Perl code in sender or recipient replacement rules. An unauthenticated remote sender can execute operating-system commands in the mail-processing worker context when an active rule uses message-derived replacement data and its search condition matches. The validated worker context was root.
Ne yapmalı?
- SEPPmail Secure Email Gateway ürününü 15.1.1 veya sonrası sürüme güncelleyin. Üretici
- Güncelleme öncesinde, mesaj içeriğinden türetilen değiştirme verisi kullanan gönderici veya alıcı değiştirme kurallarını geçici olarak devre dışı bırakın. Genel öneri
- Güncelleme sonrasında kuralların beklendiği gibi çalıştığını doğrulayın ve sistemin güncel sürümde olduğunu kontrol edin. Genel öneri
Ek önlemler
- E-posta geçidi süreçlerinin beklenmeyen komut çalıştırma veya yeni kullanıcı oluşturma gibi olağandışı etkinliklerini izleyin. Genel öneri
- Geçit sunucusunu, gereksiz ağ erişimi olmayacak şekilde yalnızca gerekli servislere açık tutun. Genel öneri
- Güncelleme tamamlanana kadar geçit sunucusu üzerindeki sistem günlüklerini ve e-posta işleme kayıtlarını dikkatle inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SEPPmail AG SEPPmail Secure Email Gateway (SEG) | < 15.1.1 | 15.1.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.