PT-2022-17022 · Menlosecurity · Email Isolation

Publicado 2022-05-02 · Atualizado 2022-05-11 · CVE-2022-24974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema diz respeito a links que não são reescritos de acordo com a política em alguns e-mails com formatação especial. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-24974

Produtos afetados

Email Isolation

Referências · 6

• https://t.me/cvenotify/29998 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24974 · Nota de Segurança
• https://menlosecurity.com/published-security-vulnerabilities · Aviso do Fabricante
• https://t.me/cibsecurity/41780 · Publicação no Telegram
• https://t.me/cvenotify/29581 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24974 · Aviso do Fabricante