PT-2021-23791 · Datalust · Datalust Seq.App.Emailplus

Liammclennan + 1 · Publicado 2021-11-02 · Atualizado 2023-08-08 · CVE-2021-43270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Datalust Seq.App.EmailPlus (também conhecido como seq-app-htmlemail), versões 3.1.0-dev-00148 a 3.1.0-dev-00176

Descrição

O problema ocorre quando o Datalust Seq.App.EmailPlus utiliza SMTP em texto simples na porta 25 em casos em que se pretendia criptografia na porta 465. Isso pode potencialmente expor informações confidenciais.

Recomendações

Para as versões 3.1.0-dev-00148 a 3.1.0-dev-00176, considere configurar o aplicativo para usar SMTP criptografado na porta 465, a fim de impedir o uso de SMTP em texto simples na porta 25.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2021-43270

Produtos afetados

Datalust Seq.App.Emailplus

Referências · 5

• https://github.com/datalust/seq-app-htmlemail/pull/93 · Correção
• https://osv.dev/vulnerability/CVE-2021-43270 · Aviso do Fabricante
• https://t.me/cibsecurity/31670 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43270 · Nota de Segurança
• https://t.me/cvenotify/22916 · Publicação no Telegram