Hsc Cybersecurity · Hc Mailinspector · CVE-2024-32370
**Nome do software vulnerável e versões afetadas**
HSC Cybersecurity HC Mailinspector, versões 5.2.17-3 a 5.2.18
**Descrição**
Uma falha no HSC Cybersecurity HC Mailinspector permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada ao parâmetro `id` no componente mliSystemUsers.php.
**Recomendações**
Para as versões 5.2.17-3 a 5.2.18, considere restringir o acesso ao componente mliSystemUsers.php para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro `id` no componente afetado até que um patch esteja disponível.