FICHE CVE
CVE-2026-29138
Publiée le 2026-04-02 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les versions de la passerelle de messagerie sécurisée SEPPmail antérieures à la version 15.0.3 sont affectées par une faille dans la gestion des adresses e-mail. Un attaquant non authentifié peut envoyer un e-mail spécialement conçu pour usurper l'identité d'un autre utilisateur en présentant la signature PGP de ce dernier comme étant la sienne. Cette opération peut être exécutée via le réseau avec une faible complexité et ne nécessite aucune interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Faible
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
SEPPmail Secure Email Gateway before version 15.0.3 allows attackers with a specially crafted email address to claim another user's PGP signature as their own.