- Yama var
- Son 7 gün
- CWE-400
CVE-2026-114426
SEPPmail Secure Email Gateway'de kimlik doğrulama öncesi yükleme ayrıştırması kaynak tüketimine yol açıyor
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- NCSC.ch
Yönetici özeti
Bu açık, kurumunuzun e-posta geçidinin kimse tarafından erişilebilir şekilde çökertilmesine yol açabilir ve e-posta trafiğinin durmasına neden olabilir. Saldırı için herhangi bir hesap gerekmediğinden risk yüksektir ve güncelleme öncelikli olarak planlanmalıdır.
ÖzetTürkçe
SEPPmail Secure Email Gateway'in 15.1.1 öncesi sürümlerinde v1 dosya arayüzü üzerinden gelen yükleme verisi, çağıran taraf kimlik doğrulamasından önce işlenip geçici depolamaya yazılıyor ve mutlak bir istek boyutu sınırı bulunmuyor. Bu durum e-posta ağ geçidini kullanan kurumları etkiliyor. Kimlik doğrulaması gerektirmeyen uzak bir saldırgan, eşzamanlı veya yavaş istekler göndererek iş parçacıklarını meşgul edebilir ve geçici depolama alanını tüketebilir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan hizmetin kullanılamaz hale gelmesine neden olabilir. Bu sayede e-posta akışı kesintiye uğrayabilir.
Kaynaktaki açıklama (İngilizce)
SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.
Ne yapmalı?
- SEPPmail Secure Email Gateway'i 15.1.1 veya sonraki bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar geçidin yönetim ve yükleme arayüzlerine erişimi güvenilir ağlarla sınırlandırın ve dış erişimi mümkünse kısıtlayın. Genel öneri
- Geçici depolama alanının ve iş parçacığı kullanımının normalin üzerine çıkıp çıkmadığını izleyin. Genel öneri
Ek önlemler
- Geçidin önüne istek boyutu ve bağlantı süresi sınırları getiren bir ters proxy veya ağ cihazı koymayı değerlendirin. Genel öneri
- Geçici depolama için ayrılmış alanın dolmasını önlemek amacıyla disk kullanımı için uyarılar tanımlayın. Genel öneri
- Güncelleme sonrasında hizmetin normal çalıştığını doğrulayın ve yükleme uç noktalarına yönelik olağandışı trafiği izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SEPPmail AG SEPPmail Secure Email Gateway (SEG) | < 15.1.1 | 15.1.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.