CVE-2026-2747
PGP Mixed Plaintext and Encrypted Content
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.9EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 mar 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
SEPPmail Secure Email Gateway before version 15.0.1 decrypts inline PGP messages without isolating them from surrounding unencrypted content, allowing exposure of sensitive information to an unauthorized actor.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
SEPPmail · Secure Email GatewayQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →