SEPPmail Secure Email Gateway 치환 규칙 명령 실행 등 다수 취약점

요약

SEPPmail Secure Email Gateway 15.1.1 이전 버전에서 인증하지 않은 외부 발신자가 메일 처리 과정에서 운영체제 명령을 실행할 수 있습니다. 같은 제품에서 파일 읽기와 삭제, 서비스 중단, 이메일 주소 노출 취약점도 함께 공개되었습니다.

해당 조건

• 활성화된 발신자 또는 수신자 치환 규칙이 메시지 데이터를 사용하고 검색 조건이 일치하는 경우
• 대용량 파일 전송(LFT) 기능 사용
• GINA 웹 인터페이스 사용
• 초기 비밀번호가 비어 있는 미등록 GINA 계정 존재

대처법

15.1.1 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

• SEPPmail Secure Email Gateway (SEG)

CVE 번호

• CVE-2026-114424 (새 탭에서 열림)
• CVE-2026-114425 (새 탭에서 열림)
• CVE-2026-114426 (새 탭에서 열림)
• CVE-2026-114420 (새 탭에서 열림)
• CVE-2026-114421 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 17:28

처음 확인 2026-11-10 00:20