Technische Informationen

Am Freitag, den 30. September 2022 sind zwei Zero-Day-Sicherheitslücken in Microsoft Exchange bekannt geworden.

Überblick Eine Remote Code Execution Schwachstelle (CVE-2020-25223) im WebAdmin der SG UTM wurde entdeckt und Sophos per responsible disclosure darauf aufmerksam gemacht. Die Schwachstelle wurde über das Sophos Bug Bounty Program über einen…