FICHE CVE
CVE-2026-29131
Publiée le 2026-04-02 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les versions de SEPPmail Secure Email Gateway antérieures à la 15.0.3 sont affectées par une faille dans la gestion des adresses e-mail. Un attaquant disposant d'un compte valide peut lire des e-mails chiffrés pour d'autres utilisateurs en envoyant une adresse e-mail spécialement conçue. Cette attaque peut être effectuée à distance via le réseau et ne nécessite aucune interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
SEPPmail Secure Email Gateway before version 15.0.3 allows attackers with a specially crafted email address to read the contents of emails encrypted for other users.