SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.
Nettstedet samler inn pseudonymiserte bruksdata for å se hvilket innhold som er nyttig og hvor det oppstår problemer. Analysen er aktiv som standard. Du kan avslå den her eller tillate den igjen senere.
