9.1
CVSS 3.1
0,6%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An issue was discovered in TitanHQ SpamTitan Email Security Gateway 8.00.x before 8.00.101 and 8.01.x before 8.01.14. The file quarantine.php within the SpamTitan interface allows unauthenticated users to trigger account-level actions using a crafted GET request. Notably, when a non-existent email address is provided as part of the email parameter, SpamTitan will automatically create a user record and associate quarantine settings with it - all without requiring authentication.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 21 август 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-45438
- https://nvd.nist.gov/vuln/detail/CVE-2024-45438
- https://docs.titanhq.com/en/13161-spamtitan-release-notes.html
- https://www.titanhq.com/email-protection/
- https://www.seralys.com/research/CVE-2024-45438.txt
- https://seclists.org/fulldisclosure/2025/Sep/15
- http://seclists.org/fulldisclosure/2025/Sep/15