PT-2022-22641 · Unknown · Easyuse Mailhunter Ultimate

Song + 1 · Publicado 2022-08-02 · Atualizado 2022-10-26 · CVE-2022-35223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

EasyUse MailHunter Ultimate (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada na função de desserialização de cookies do EasyUse MailHunter Ultimate. A desserialização de um cookie contendo uma carga maliciosa pode acionar essa vulnerabilidade, permitindo que um invasor remoto não autenticado execute código arbitrário, manipule comandos do sistema ou interrompa serviços.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-35223

Produtos afetados

Easyuse Mailhunter Ultimate

Referências · 7

• https://t.me/cibsecurity/47432 · Publicação no Telegram
• https://chtsecurity.com/news/a381467e-74ff-4a8c-a4d3-fc86720f5400 · Nota
• https://osv.dev/vulnerability/CVE-2022-35223 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-6365-b056c-1.html · Nota
• https://t.me/cvenotify/34660 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35223 · Nota de Segurança
• https://t.me/cvenotify/34431 · Publicação no Telegram