SEPPmail Secure Email Gateway before 15.0.7 creates a fully privileged session before required multi-factor authentication enrollment is completed. An attacker with the password for an MFA-required but unenrolled account can access protected functionality without providing a second factor.
Die Website erfasst pseudonyme Nutzungsdaten, damit ich erkenne, welche Inhalte hilfreich sind und wo etwas nicht funktioniert. Die Analyse ist standardmässig aktiv. Hier kannst du ihr widersprechen oder sie später wieder zulassen.
