PT-2020-7635 · Unknown · Mailmarshal
Publicado
2020-02-19
·
Atualizado
2020-02-25
·
CVE-2014-2727
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do MailMarshal anteriores à 7.2
Descrição
O problema diz respeito à implementação do STARTTLS, que permite a injeção de comandos em texto simples. Isso significa que um invasor poderia, potencialmente, injetar comandos maliciosos no sistema, explorando a vulnerabilidade na implementação do STARTTLS.
Recomendações
Para versões anteriores à 7.2, atualize para a versão 7.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da implementação do STARTTLS até que um patch esteja disponível.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mailmarshal