SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.
Résumé
SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une faille nommée CVE-2026-46445 a été découverte dans SOGo before.
En clair, il s'agit de une faille permettant d'envoyer des commandes pirates à la base de données.
Gravité : Élevée (CVSS 7.1/10). Si elle est exploitée, elle peut provoquer une fuite de données ou un arrêt de service.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "SOGo before CVE-2026-46445" sur le site de l'éditeur.
CVE-2026-46445 (SOGo before). Gravité : Élevée / CVSSv3 7.1. Catégorie : CWE-89.
Plan de réponse :
- Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
- Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
- Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
- Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.
SOGoにおけるSQLインジェクションの脆弱性。
SOGoの5.12.7未満のバージョン（PostgreSQL使用時）
攻撃者はデータベース内の情報を漏洩または改ざん可能。CVSSスコアは7.1であり、深刻度は高い。
SOGoをバージョン5.12.7にアップデートする。
情報なし
データベースクエリの不正操作や予期しない動作を監視する。
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-46445 sogo
- Ubuntu UBUNTU-CVE-2026-46445 sogo
Références
- web cve@mitre.org
- web cve@mitre.org
- web cve@mitre.org
- web nvd.nist.gov
- web github.com