PT-2022-23887 · Mdaemon Technologies · Mdaemon Technologies Securitygateway For Email Servers

Publicado 2022-08-25 · Atualizado 2022-08-26 · CVE-2022-37243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MDaemon Technologies SecurityGateway for Email Servers versão 8.5.2

Descrição

O problema diz respeito a uma vulnerabilidade de Cross Site Scripting (XSS) por meio do “ponto de extremidade da lista de permissões”. Isso significa que um invasor poderia injetar scripts maliciosos na página da web, os quais seriam então executados pelo navegador do usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o MDaemon Technologies SecurityGateway para Servidores de E-mail versão 8.5.2, considere restringir o acesso ao endpoint da lista de permissões até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o endpoint da lista de permissões para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-37243

Produtos afetados

Mdaemon Technologies Securitygateway For Email Servers

Referências · 5

• 🔥 https://gtn.com.np/wp-content/uploads/2022/07/Stored-Cross-Site-Scripting-XSS-at-whitelist-endpoint.pdf · Exploit
• https://t.me/cibsecurity/48768 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37243 · Nota de Segurança
• https://files.mdaemon.com/securitygateway/release/relnotes_en.htm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37243 · Aviso do Fabricante