PT-2020-12181 · Hgiga · Ccmailn+1
Tony Kuo
·
Publicado
2020-04-15
·
Atualizado
2022-05-03
·
CVE-2020-10511
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do HGiga C&Cmail CCMAILQ anteriores à olln-base-6.0-418.i386.rpm
Versões do HGiga C&Cmail CCMAILN anteriores à olln-base-5.0-418.i386.rpm
Descrição
O problema está relacionado a configurações inseguras no HGiga C&Cmail, que podem ser exploradas por invasores para acessar funcionalidades não autorizadas. Isso pode ser feito por meio de uma URL maliciosa.
Recomendações
Para versões do CCMAILQ anteriores ao olln-base-6.0-418.i386.rpm, atualize para uma versão que inclua o patch olln-base-6.0-418.i386.rpm.
Para versões do CCMAILN anteriores ao olln-base-5.0-418.i386.rpm, atualize para uma versão que inclua o patch olln-base-5.0-418.i386.rpm.
Como solução temporária, considere restringir o acesso a URLs criadas especificamente para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ccmailn
Ccmailq