CVE-2026-102143 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Un attaccante non autenticato potrebbe causare la scrittura di un file con contenuto controllato dall’attaccante nel filesystem dell’apparato tramite un gestore di upload amministrativo che non ha eseguito correttamente l’autenticazione della richiesta. Ciò, da solo, non comportava l’esecuzione di codice, poiché sarebbe stata necessaria una vulnerabilità separata per collocare il file in una posizione eseguibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.