CVE-2026-29137SEPPmail Secure Email Gateway 15.0.3之前的版本存在安全漏洞。攻击者可以通过构造超长的邮件主题,导致系统界面上的安全标签被隐藏,从而可能误导用户对邮件安全状态的判断。
该漏洞源于邮件网关在处理邮件主题字段时缺乏严格的长度限制或渲染逻辑不当。当攻击者发送一封包含超长主题字符串的电子邮件时,该字符串会占用过多的显示空间。在Web界面或客户端视图渲染过程中,这会导致原本用于展示“安全标签”(如加密、签名状态)的UI元素被挤出可视区域或被覆盖。由于CVSS向量为AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N,攻击者无需认证且无需用户交互即可利用此漏洞。虽然不影响机密性和可用性,但通过降低完整性(I:L),攻击者成功隐藏了安全警示,增加了后续社会工程学攻击成功的风险。