https://alertas.dupin.com.ar/fabricante/seppmail-ag/Alertas de vulnerabilidades de SEPPmail AG.esWed, 04 Nov 2026 10:30:23 +000010https://alertas.dupin.com.ar/cve/CVE-2026-114420/tg:63204Wed, 04 Nov 2026 10:30:23 +0000VulnerabilidadSEPPmail Secure Email Gateway anterior a 15.1.1 no neutraliza los metacaracteres LDAP en una entrada de selección de cuenta no autenticada de su interfaz web GINA. Un atacante remoto no autenticado puede enumerar direcciones de correo electrónico.https://alertas.dupin.com.ar/cve/CVE-2026-114426/tg:63203Wed, 04 Nov 2026 10:30:23 +0000VulnerabilidadSEPPmail Secure Email Gateway anterior a 15.1.1 procesa y escribe datos de carga de la interfaz de archivos v1 antes de autenticar al solicitante y sin un límite absoluto de tamaño de solicitud. Un atacante remoto no autenticado puede ocupar workers y consumir almacenamiento temporal con solicitudes concurrentes o lentas, causando indisponibilidad del servicio.https://alertas.dupin.com.ar/cve/CVE-2026-114425/tg:63202Wed, 04 Nov 2026 10:30:22 +0000VulnerabilidadSEPPmail Secure Email Gateway anterior a 15.1.1 confía en una ruta de archivo provista en metadatos externos de adjuntos de Large File Transfer. Un remitente remoto no autenticado puede hacer que el worker de procesamiento de correo divulgue, mueva o elimine un archivo regular accesible cuando LFT está habilitado y el mensaje llega a una ruta de procesamiento de correo seguro afectada. Los workers validados se ejecutaban como root.https://alertas.dupin.com.ar/cve/CVE-2026-114424/tg:63201Wed, 04 Nov 2026 10:30:18 +0000VulnerabilidadSEPPmail Secure Email Gateway anterior a 15.1.1 puede evaluar texto de reemplazo influido por el atacante como código Perl en reglas de reemplazo de remitente o destinatario. Un remitente remoto no autenticado puede ejecutar comandos del sistema operativo en el contexto del worker de procesamiento de correo cuando una regla activa usa datos de reemplazo derivados del mensaje y su condición de búsqueda coincide. El contexto del worker validado era root.https://alertas.dupin.com.ar/cve/CVE-2026-114421/tg:63200Wed, 04 Nov 2026 10:30:17 +0000VulnerabilidadSEPPmail Secure Email Gateway anterior a 15.1.1 permite la recuperación de contraseña de una cuenta GINA creada pero no registrada cuya contraseña inicial está vacía, sin verificar adecuadamente la propiedad. Un atacante remoto no autenticado que identifique una cuenta así puede establecer una nueva contraseña, autenticarse como esa cuenta e impedir que el destinatario previsto la use hasta la recuperación.