⚠️ اجرای فرمان روی سرور از طریق ایمیل
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر یکی از قواعد تغییر آدرس فرستنده یا گیرنده از داده‌های خود پیام استفاده کند، مهاجم می‌تواند با فرستادن یک ایمیل دست‌کاری‌شده روی سرور فرمان اجرا کند. برای این حمله نیازی به ورود به حساب نیست.
اگر از این درگاه استفاده می‌کنید، همین حالا آن را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114424
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
۱۴ آبان ۱۴۰۵ ۲۲
