Критические уязвимости в SEPPMail: RCE и доступ к почтовому трафика

Kritične ranjivosti u SEPPMail: RCE i pristup poštanskom saobraćaju

Kolege, želim skrenuti pažnju: u oblasti sajber bezbednosti otkrivene su kritične ranjivosti u SEPPMail Secure E-Mail Gateway.

Pročitao sam izveštaj istraživača InfoGuard Labs: niz ranjivosti omogućava izvršenje RCE i čitanje proizvoljnih poruka na uređaju. Među ključnim su path traversal u LFT (CVE-2026-2743), eval-injekcija (CVE-2026-44128) i deserializacija (CVE-2026-44126).

Napad može dovesti do presretanja celokupnog poštanskog saobraćaja i trajnog zadržavanja pristupa preko syslog konfiguracije. Proizvođač je objavio zakrpe: 15.0.2.1, 15.0.3 i 15.0.4 — obavezno ažuriranje.

Zašto je to važno: poštanski gateway je centralna tačka kontrole pošte i potencijalni vektor u mrežu.

Da li ste već ažurirali SEPPMail u Vašoj infrastrukturi?

#kibernetičkaBezbednost #pošta #ranjivosti #SEPPMail