CVE-2026-102143 in Email Protection Gateway
Zusammenfassung
von VulDB • 01.10.2026
Ein nicht authentifizierter Angreifer könnte eine Datei mit vom Angreifer kontrolliertem Inhalt über einen Verwaltungs-Upload-Handler auf das Dateisystem der Appliance schreiben, da dieser die Anfrage nicht ordnungsgemäß authentifizierte. Dies führte jedoch nicht automatisch zur Code-Ausführung; hierfür wäre ein separates Vulnerability erforderlich, um die Datei an einer ausführbaren Stelle abzulegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.