Към съдържанието
Търсене

CVE-2024-3676: Proofpoint Enterprise Protection, невалидиран вход

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Proofpoint Encryption endpoint of Proofpoint Enterprise Protection contains an Improper Input Validation vulnerability that allows an unauthenticated remote attacker with a specially crafted HTTP request to create additional Encryption user accounts under the attacker's control.  These accounts are able to send spoofed email to any users within the domains configured by the Administrator.

Засегнати продукти

  • Proofpoint Enterprise Protection: 8.18.6 преди patch 4868; 8.20.0 преди patch 4869; 8.20.2 преди patch 4870; 8.20.4 преди patch 4871; 8.21.0 преди patch 4871
  • proofpoint enterprise_protection: 8.18.6 преди patch_4868
  • prootpoint enterprise_protection: 8.20.4 преди patch_4871

Вид слабост

История

  • 14 май 2024 Публикувано

Други уязвимости в Proofpoint Enterprise Protection

Първоизточници

CVE-2024-3676: Proofpoint Enterprise Protection, невалидиран вход | freedomonline.bg