SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.
Die Website erfasst pseudonyme Nutzungsdaten, damit ich erkenne, welche Inhalte hilfreich sind und wo etwas nicht funktioniert. Die Analyse ist standardmässig aktiv. Hier kannst du ihr widersprechen oder sie später wieder zulassen.
