PT-2021-10948 · Winmail · Winmail

Ppsoft1990 · Publicado 2021-01-26 · Atualizado 2021-02-03 · CVE-2020-23776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Winmail versão 6.5

Descrição:

Existe uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no arquivo app.php, especificamente no parâmetro key quando o HTTPS está habilitado. Isso permite que um invasor manipule o servidor para que ele envie uma solicitação a uma URL específica. Além disso, um invasor pode modificar o valor HOST no cabeçalho da solicitação para controlar para onde o servidor envia a solicitação.

Recomendações:

Para o Winmail versão 6.5, como solução temporária, considere restringir o acesso ao arquivo app.php ou desativar o parâmetro key quando o HTTPS estiver ativado até que uma correção esteja disponível. Além disso, restrinja as modificações no valor do cabeçalho HOST para impedir solicitações não autorizadas.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-23776

Produtos afetados

Winmail

Referências · 4

• 🔥 https://github.com/zhonghaozhao/winmail/issues/3 · Exploit
• https://osv.dev/vulnerability/CVE-2020-23776 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23776 · Nota de Segurança
• https://t.me/cibsecurity/22687 · Publicação no Telegram