Top/Security/CVE一覧/CVE-2026-27441

CVE-2026-27441

Critical(9.8)

CVE-2026-27441 — SEPPmail PDF暗号化パスワードによるOSコマンド実行

公開日: 2026-03-06データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
SEPPmail	SEPPmail	15.0.1 未満

CVESEPPmailOSコマンドインジェクションメールゲートウェイ

概要

SEPPmail 15.0.1 より前のバージョンに、PDF暗号化パスワードの無害化処理が不十分であることに起因するOSコマンドインジェクションの脆弱性が存在します。

SEPPmailはメールゲートウェイ製品であり、メール処理パイプライン上で攻撃が行われる可能性があります。同バージョンにはこの他にも複数の脆弱性が報告されています。

CVSSベクトル

項目	値
CVSSスコア	9.8
深刻度	Critical
CWE	CWE-78 (OSコマンドインジェクション)

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
SEPPmail	SEPPmail	15.0.1 未満

修正バージョンと回避策

修正バージョン: SEPPmail 15.0.1
暫定回避策: PDF暗号化機能の一時的な無効化を検討

関連リンク

NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-27442SEPPmail GINA暗号化添付ファイルのパストラバーサルCVSS 7.5 CVE-2026-27443SEPPmail S/MIMEヘッダーサニタイズ不備CVSS 7.5 CVE-2026-2747SEPPmail PGPメッセージ平文漏洩CVSS 7.5

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-27441

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。