PT-2021-21323 · Pineapp · Pineapp Mail-Secure

Publicado 2021-12-08 · Atualizado 2021-12-13 · CVE-2021-36719

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

PineApp Mail Secure (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor envie um arquivo malicioso explorando o arquivo vulnerável nicUpload.php, o que pode levar ao controle do servidor e à execução de código remoto. O invasor deve estar conectado como usuário no sistema PineApp.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-36719

Produtos afetados

Pineapp Mail-Secure

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-36719 · Aviso do Fabricante
• https://t.me/cibsecurity/33634 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36719 · Nota de Segurança
• https://gov.il/en/departments/faq/cve_advisories · Nota