PT-2022-23889 · Mdaemon Technologies · Mdaemon Securitygateway For Email Servers

CVE-2022-37245 · Publicado 2022-08-25 · Atualizado 2022-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MDaemon Technologies SecurityGateway for Email Servers versão 8.5.2

Descrição

O problema está relacionado a Cross Site Scripting (XSS) e pode ser explorado por meio do “ponto de extremidade da lista negra”. Isso significa que um invasor poderia injetar scripts maliciosos na página da web, permitindo-lhe roubar dados do usuário ou assumir o controle da sessão do usuário.

Recomendações

Para a versão 8.5.2, como solução temporária, considere restringir o acesso ao endpoint da lista negra até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-37245

Produtos afetados

Mdaemon Securitygateway For Email Servers

Referências · 5

• 🔥 https://gtn.com.np/wp-content/uploads/2022/07/Stored-Cross-Site-Scripting-XSS-at-Blacklist-endpoint.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2022-37245 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37245 · Nota de Segurança
• https://files.mdaemon.com/securitygateway/release/relnotes_en.htm · Aviso do Fabricante
• https://t.me/cvenotify/35149 · Publicação no Telegram