PT-2022-20310 · Atmail · Atmail

Publicado 2022-05-16 · Atualizado 2022-05-24 · CVE-2022-30776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

atmail versão 6.5.0

Descrição

A vulnerabilidade permite um ataque XSS através do endpoint “index.php/admin/index/”, especificamente por meio do parâmetro error.

Recomendações

Para a versão 6.5.0 do atmail, considere restringir o acesso ao endpoint “index.php/admin/index/” até que uma correção esteja disponível e evite usar o parâmetro error nesse endpoint para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-30776

Produtos afetados

Atmail

Referências · 7

• 🔥 https://medium.com/@bhattronit96/cve-2022-30776-cd34f977c2b9 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-30776 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30776 · Aviso do Fabricante
• https://t.me/cibsecurity/42750 · Publicação no Telegram
• https://t.me/cvenotify/30655 · Publicação no Telegram
• https://help.atmail.com/hc/en-us/sections/115003283988 · Aviso do Fabricante
• https://medium.com/%40bhattronit96/cve-2022-30776-cd34f977c2b9 · Nota