← Retour
CVE-2026-46445
high
CVSS 7.1
SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.
Résumé
SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.
Résumé IA openai / gpt-4o
Une faille nommée CVE-2026-46445 a été découverte dans SOGo before.
En clair, il s'agit de une faille permettant d'envoyer des commandes pirates à la base de données.
Gravité : Élevée (CVSS 7.1/10). Si elle est exploitée, elle peut provoquer une fuite de données ou un arrêt de service.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "SOGo before CVE-2026-46445" sur le site de l'éditeur.
CVE-2026-46445 (SOGo before). Gravité : Élevée / CVSSv3 7.1. Catégorie : CWE-89.
Plan de réponse :
1. Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
2. Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
3. Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
4. Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.
❓ Quel est le problème
SOGoにおけるSQLインジェクションの脆弱性。
📍 Périmètre concerné
SOGoの5.12.7未満のバージョン（PostgreSQL使用時）
🔥 Gravité
攻撃者はデータベース内の情報を漏洩または改ざん可能。CVSSスコアは7.1であり、深刻度は高い。
🔧 Comment corriger
SOGoをバージョン5.12.7にアップデートする。
🛡️ Contournement
情報なし
🔍 Détection
データベースクエリの不正操作や予期しない動作を監視する。