Seppmail Secure Email Gateway Seg

Vulnerabilities related to Seppmail Secure Email Gateway Seg 5

• High 8.3 SEPPmail Secure Email Gatewayの脆弱性、未登録アカウントを乗っ取られるおそれ SEPPmail Secure Email Gatewayの15.1.1より前のバージョンには、初期パスワードが空の未登録GINAアカウントについて、所有者の確認が不十分なままパスワード再設定を許す脆弱性があります。認証されていない遠隔の攻撃者が、対象アカウントの再設定とログインを行い、正規の受信者が利用できなくなるおそれがあります。修正版は15.1.1です。CVSS v4.0のスコアは8.3です。 CVE-2026-114421 Nov 4, 17:42
• Medium 6.9 SEPPmail Secure Email Gateway before 15.1.1 does not neutralize LDAP metacharacters in an... CVE-2026-114420 Nov 4, 17:41
• High 8.7 SEPPmail Secure Email Gatewayに認証前の脆弱性、サービス停止のおそれ SEPPmail Secure Email Gatewayには、認証前にアップロードデータを処理して書き込むため、未認証の攻撃者が大量または低速のリクエストで処理を占有し、一時記憶領域を使い切るおそれがある脆弱性があります。影響を受けるのは15.1.1より前の版で、CVSS v4.0のスコアは8.7です。修正版の15.1.1への更新が必要です。 CVE-2026-114426 Nov 4, 17:33
• Critical 9.2 SEPPmail Secure Email Gateway before 15.1.1 trusts a file path supplied in externally provided... CVE-2026-114425 Nov 4, 17:29
• Critical 9.2 SEPPmail SEGに重大な脆弱性2件、修正版あり SEPPmail Secure Email Gateway 15.1.1未満に、認証なしの外部送信者がコマンド実行やファイルの削除を起こせる重大な脆弱性が2件公表されました。メールの入口に置く企業は15.1.1へ更新してください。 CVE-2026-114424 Nov 4, 17:28