PT-2022-26018 · Unknown · Raiden Maild Mail Server

Mason Yang · Publicado 2022-11-29 · Atualizado 2022-12-01 · CVE-2022-41675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Raiden MAILD Mail Server (versões afetadas não especificadas)

Descrição

Um invasor remoto com privilégios de usuário comum pode injetar código malicioso no conteúdo de formulários do site do Raiden MAILD Mail Server. Quando outros usuários exportam o conteúdo do formulário como um arquivo CSV, isso pode desencadear a execução de código arbitrário, permitindo que o invasor execute operações arbitrárias no sistema ou interrompa o serviço no lado do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2022-41675

Produtos afetados

Raiden Maild Mail Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-41675 · Nota de Segurança
• https://t.me/cvenotify/38642 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-6738-b78f4-1.html · Nota
• https://osv.dev/vulnerability/CVE-2022-41675 · Aviso do Fabricante
• https://t.me/cibsecurity/53633 · Publicação no Telegram