PT-2020-16795 · Citadel · Citadel Webcit

Publicado 2020-10-28 · Atualizado 2020-11-04 · CVE-2020-27742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Citadel WebCit até a 926

Descrição

A vulnerabilidade permite que invasores remotos autenticados leiam e-mails de outras pessoas por meio do modelo msg confirm move. Isso foi relatado ao fornecedor em um tópico arquivado publicamente intitulado “Várias vulnerabilidades de segurança no WebCit 926”.

Recomendações

Para as versões do Citadel WebCit até a 926, considere restringir o acesso ao modelo msg confirm move até que uma correção esteja disponível. Como solução temporária, limite a funcionalidade que permite a leitura de e-mails de terceiros para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2020-27742

Produtos afetados

Citadel Webcit

Referências · 8

• 🔥 http://uncensored.citadel.org/readfwd?go=Citadel%20Security?start_reading_at=4592834 · Exploit
• https://citadel.org · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-27742 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27742 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27742 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27742 · Aviso do Fabricante
• https://t.me/cvenotify/5106 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27742 · Nota de Segurança