Lỗ hổng nghiêm trọng

InfoGuard Labs vừa công bố thông tin về các lỗ hổng bảo mật cực kỳ nghiêm trọng trong SEPPMail Secure E-Mail Gateway. Những lỗ hổng này có thể bị khai thác để thực thi mã từ xa (RCE) và cho phép kẻ tấn công truy cập trái phép vào lưu lượng email của doanh nghiệp.

Danh sách các lỗ hổng được phát hiện

CVE-2026-2743 (CVSS 10.0): Lỗi Path Traversal trong tính năng chuyển file lớn (LFT), cho phép thực thi mã từ xa.

CVE-2026-44128 (CVSS 9.3): Lỗi Eval Injection cho phép thực thi mã Perl không thông qua xác thực.

CVE-2026-44125 (CVSS 9.3): Thiếu kiểm tra phân quyền tại nhiều điểm cuối (endpoints) trong GINA UI mới.

CVE-2026-44126 (CVSS 9.2): Lỗi Deserialization dữ liệu không tin cậy cho phép chiếm quyền điều khiển.

Phân tích rủi ro kỹ thuật

Trong một kịch bản tấn công giả định, tin tặc có thể sử dụng lỗ hổng CVE-2026-2743 để ghi đè cấu hình syslog của hệ thống, từ đó tạo ra một reverse shell dựa trên Perl. Kết quả cuối cùng là việc chiếm quyền kiểm soát hoàn toàn thiết bị SEPPmail, cho phép đọc toàn bộ email đi/đến và duy trì sự hiện diện lâu dài trong mạng nội bộ mà không bị phát hiện.

Đặc biệt, cơ chế xoay vòng log (log rotation) của thiết bị chạy mỗi 15 phút có thể bị kẻ tấn công lợi dụng để kích hoạt việc tải lại cấu hình syslog độc hại, biến các yêu cầu web đơn giản thành công cụ khai thác mã nguồn.

HÀNH ĐỘNG KHẨN CẤP

Để bảo vệ hệ thống trước các nguy cơ bị tấn công, TMGS khuyến nghị các tổ chức đang sử dụng SEPPMail thực hiện các bước sau:

Cập nhật ngay lập tức: Nâng cấp hệ thống lên phiên bản 15.0.4 để vá toàn bộ các lỗ hổng đã công bố.
Kiểm tra phiên bản: Nếu đang ở các bản cũ, hãy đảm bảo ít nhất đã áp dụng bản vá 15.0.2.1 hoặc 15.0.3 cho các lỗi riêng lẻ.
Giám sát hệ thống: Rà soát các tệp tin cấu hình syslog và nhật ký truy cập để tìm dấu hiệu của hành vi ghi file bất thường.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo loạt lỗ hổng thực thi mã từ xa (RCE) trên SEPPMail Secure E-Mail Gateway