🔍 CVE-2026-29135

7.5
CVSS Score
HIGH
2026-04-02
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 조작된 password-tag를 생성하여 제목(subject) 정화 기능을 우회할 수 있습니다. 이로 인해 악성 콘텐츠가 필터링을 통과할 위험이 있습니다.

💡 쉬운 설명

이메일 보안 게이트웨이의 제목 검사 기능에 결함이 있어, 해커가 특수하게 만든 이메일로 검사를 피할 수 있습니다. 해당 제품을 최신 버전(15.0.3 이상)으로 업데이트하는 것이 필요합니다.

🇺🇸 원문 (English)

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to craft a password-tag that bypasses subject sanitization.

📍 영향받는 시스템

SEPPmail Secure Email Gateway 15.0.3 미만 버전

⚔️ 공격 벡터

공격자가 조작된 password-tag를 포함한 이메일을 전송하여 제목 정화(sanitization)를 우회

🛡️ 대응 방법

SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트

🔧 검증 코드

출력된 버전 번호가 15.0.3 미만이면 취약하므로 업데이트가 필요하며, 15.0.3 이상이면 패치가 적용된 상태입니다. 명령어가 결과를 내지 않으면 설치 경로를 직접 확인해야 합니다.

Shell / Script 
seppmail-version 2>/dev/null || cat /opt/seppmail/VERSION 2>/dev/null || grep -ri 'version' /opt/seppmail 2>/dev/null | head -n 1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N