SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.
Questo sito raccoglie dati di utilizzo pseudonimizzati per capire quali contenuti sono utili e dove si verificano problemi. L’analisi è attiva per impostazione predefinita. Puoi rifiutarla qui o consentirla di nuovo in seguito.
