CVE-2026-44128: SEPPmail Secure Email Gateway: execução remota de código sem autenticação por injeção em eval do Perl na GINA UI

Visão geral

O SEPPmail Secure Email Gateway é um appliance de segurança de e-mail. Segundo o registro, a CVE-2026-44128 afeta versões anteriores à 15.0.2.1 e envolve a nova GINA UI, na qual um endpoint repassa o valor de um parâmetro ao eval do Perl sem controle adequado. A fraqueza é classificada como CWE-95 (Eval Injection). Mais contexto técnico está disponível no post da InfoGuard Labs e nas notas de versão do fabricante.

Impacto

• O registro descreve execução remota de código sem autenticação.
• O CNA classifica o problema como crítico, com pontuação base CVSS 4.0 de 9,3 e vetor que indica alto impacto na confidencialidade, integridade e disponibilidade do componente vulnerável.
• Uma exploração bem-sucedida poderia permitir que um agente externo executasse código no gateway, colocando em risco o tráfego de e-mail e a configuração do appliance. Essa consequência é uma inferência a partir da descrição e do vetor CVSS, não uma observação confirmada.

Produtos e versões afetados

• Produto: SEPPmail Secure Email Gateway.
• Faixa afetada descrita: versões anteriores à 15.0.2.1.
• A lista estruturada de produtos afetados do registro está vazia, por isso os limites exatos de versão devem ser confirmados com o fabricante antes de conclusões sobre builds específicos.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada na natureza nas fontes consultadas. A probabilidade EPSS registrada é 0,00735, com percentil de 0,53214.

Correção e mitigação

• Inventarie todos os gateways SEPPmail e identifique os que executam versão anterior à 15.0.2.1.
• Aplique a atualização do fabricante descrita nas notas de versão para a correção de segurança. O registro não informa o build exato corrigido.
• Enquanto a correção não for concluída, restrinja o acesso às interfaces administrativas e à GINA UI a redes confiáveis e reduza a exposição desnecessária à internet.
• Após a aplicação, confirme a versão em execução com as informações fornecidas pelo fabricante.

Orientações de detecção

• Revise os logs de aplicação e do servidor web do gateway em busca de requisições incomuns para os caminhos da GINA UI, especialmente com conteúdo de parâmetro inesperado.
• Monitore o appliance quanto a processos filhos inesperados, alterações de arquivos não previstas e conexões de saída incomuns.
• Centralize e retenha os logs para que a atividade anterior à correção possa ser analisada.

Limitações das informações disponíveis

O registro não contém dados estruturados de versões afetadas ou corrigidas e não identifica o endpoint vulnerável específico. O vetor CVSS informado contém apenas métricas base, e a data do EPSS no registro deve ser conferida na fonte. Esta análise não inclui detalhes de exploração nem material de prova de conceito.

Perguntas frequentes

Quais versões do SEPPmail são descritas como afetadas?

O registro descreve o SEPPmail Secure Email Gateway em versões anteriores à 15.0.2.1 como afetado. A lista estruturada de produtos afetados está vazia, então as faixas exatas devem ser confirmadas com o fabricante.

Esta vulnerabilidade está sendo explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.

O que os administradores devem fazer primeiro?

Identificar os gateways com versão anterior à 15.0.2.1, aplicar a atualização de segurança do fabricante e restringir o acesso às interfaces administrativas e à GINA UI até a conclusão da correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.