FICHE CVE

CVE-2026-27444

Publiée le 2026-03-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les passerelles de messagerie sécurisées SEPPmail antérieures à la version 15.0.1 sont sensibles aux conflits d'interprétation des en-têtes d'e-mail. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour usurper l'identité de l'expéditeur d'un e-mail ou potentiellement déchiffrer des messages. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers au-delà d'un accès réseau basique.

CVSS 4.07.8 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2026-03-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

vulnerability@ncsc.ch

Description officielle du NVD (en anglais)

SEPPmail Secure Email Gateway before version 15.0.1 incorrectly interprets email addresses in the email headers, causing an interpretation conflict with other mail infrastructure that allows an attacker to fake the source of the email or decrypt it.