CVE-2020-12714

中 5.9CVE-2020-12714 · 11/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-12714 は gateway (ciphermail), webmail messenger (ciphermail) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.97%（全脆弱性の 62.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gateway ciphermail	`≥ 1.0.1, ≤ 4.7.1-0`	修正版なし
webmail messenger ciphermail	`≥ 1.1.1, ≤ 3.1.1-0`	修正版なし

概要

An issue was discovered in CipherMail Community Gateway Virtual Appliances and Professional/Enterprise Gateway Virtual Appliances versions 1.0.1 through 4.7.1-0 and CipherMail Webmail Messenger Virtual Appliances 1.1.1 through 3.1.1-0. A Diffie-Hellman parameter of insufficient size could allow man-in-the-middle compromise of communications between CipherMail products and external SMTP clients.