Към съдържанието
Търсене

CVE-2024-6048: Openfind MailGates 5.0, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Openfind's MailGates and MailAudit fail to properly filter user input when analyzing email attachments. An unauthenticated remote attacker can exploit this vulnerability to inject system commands and execute them on the remote server.

Засегнати продукти

  • Openfind MailGates 5.0: earlier преди Patch 5.2.10.094
  • Openfind MailAudit 5.0: earlier преди Patch 5.2.10.094
  • Openfind MailGates 6.0: earlier преди Patch 6.1.7.037
  • Openfind MailAudit 6.0: earlier преди Patch 6.1.7.037
  • openfind mailgates: преди 5.2.10.094
  • openfind mailaudit: преди 5.2.10.094

Вид слабост

История

  • 17 юни 2024 Публикувано

Други уязвимости в Openfind MailGates 5.0

Първоизточници

CVE-2024-6048: Openfind MailGates 5.0, инжекция | freedomonline.bg