Sicherheitslücken im SEPPMail E-Mail Gateway ermöglichen RCE und Zugriff auf E-Mail-Verkehr (thehackernews.com)

• Path-Traversal-Schwachstelle mit CVSS 10.0
• Ermöglicht Remote Code Execution (RCE)
• Angreifer können E-Mail-Verkehr abfangen

"Im SEPPMail Enterprise-E-Mail-Gateway wurden kritische Sicherheitslücken entdeckt, darunter eine Path-Traversal-Schwachstelle mit CVSS 10.0. Angreifer können die volle Kontrolle über die Appliances erlangen und sensiblen E-Mail-Verkehr abfangen."