PT-2020-10087 · Reddoxx · Reddoxx Maildepot

Publicado 2020-10-02 · Atualizado 2020-10-07 · CVE-2019-19200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

REDDOXX MailDepot versão 2.2.1242

Descrição

A vulnerabilidade permite que usuários autenticados acessem as caixas de correio de outros usuários devido a uma autorização inadequada.

Recomendações

Para o REDDOXX MailDepot versão 2.2.1242, considere restringir o acesso a funções confidenciais da caixa de correio até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2019-19200

Produtos afetados

Reddoxx Maildepot

Referências · 6

• 🔥 http://packetstormsecurity.com/files/159455/MailDepot-2032-SP2-2.2.1242-Authorization-Bypass.html · Exploit
• https://t.me/defcon_news/58476 · Publicação no Telegram
• https://reddoxx.com/en/products/archiving · Aviso do Fabricante
• https://syss.de/pentest-blog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-19200 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19200 · Aviso do Fabricante