CVE-2011-1901

Certaines versions de Proofpoint Messaging Security Gateway et Protection Server présentent une faille dans l'interface web du filtre de messagerie qui permet à un attaquant de contourner l'authentification. Un acteur distant peut obtenir un accès non autorisé à l'interface via le réseau sans avoir besoin de mot de passe ni d'interaction de la part de l'utilisateur. Une fois à l'intérieur, il peut potentiellement consulter ou modifier les paramètres de configuration.