SEPPMail Secure E-Mail Gateway 취약점이 RCE와 Mail Traffic Access를 가능하게 함
Source: The Hacker News
개요
SEPPMail Secure E‑Mail Gateway라는 엔터프라이즈급 이메일 보안 솔루션에서 중요한 보안 취약점이 공개되었습니다. 이 취약점을 악용하면 원격 코드 실행이 가능해지고, 공격자가 가상 어플라이언스에서 임의의 메일을 읽을 수 있습니다.
“이러한 취약점은 모든 메일 트래픽을 읽거나 내부 네트워크로 진입하는 진입점으로 악용될 수 있습니다.”