Kritieke kwetsbaarheden in SEPPMail e-mailgateway leiden tot RCE en onderschepping van verkeer (thehackernews.com)

• Path traversal-kwetsbaarheid met CVSS 10.0
• Maakt externe code-uitvoering (RCE) mogelijk
• Aanvallers kunnen e-mailverkeer onderscheppen

"Er zijn kritieke kwetsbaarheden ontdekt in de SEPPMail enterprise e-mailgateway, waaronder een path traversal-kwetsbaarheid met CVSS 10.0. Aanvallers kunnen volledige controle krijgen over de apparaten en gevoelig e-mailverkeer onderscheppen."