SEPPmail Secure Email Gateway before 15.1.1 trusts a file path supplied in externally provided Large File Transfer attachment metadata. An unauthenticated remote sender can cause the mail-processing worker to disclose, move, or delete an accessible regular file when LFT is enabled and the message reaches an affected secure-mail processing path. The validated workers ran as root.
Die Website erfasst pseudonyme Nutzungsdaten, damit ich erkenne, welche Inhalte hilfreich sind und wo etwas nicht funktioniert. Die Analyse ist standardmässig aktiv. Hier kannst du ihr widersprechen oder sie später wieder zulassen.
