SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.
Webbplatsen samlar in pseudonymiserade användningsdata för att se vilket innehåll som är användbart och var problem uppstår. Analysen är aktiv som standard. Du kan avstå från den här eller tillåta den igen senare.
