SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges.
Webbplatsen samlar in pseudonymiserade användningsdata för att se vilket innehåll som är användbart och var problem uppstår. Analysen är aktiv som standard. Du kan avstå från den här eller tillåta den igen senare.
