SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges.
Die Website erfasst pseudonyme Nutzungsdaten, damit ich erkenne, welche Inhalte hilfreich sind und wo etwas nicht funktioniert. Die Analyse ist standardmässig aktiv. Hier kannst du ihr widersprechen oder sie später wieder zulassen.
