PT-2024-12825 · A.K.I · Pmailserver2+1

Shuji Shimizu · Publicado 2024-03-17 · Atualizado 2024-11-07 · CVE-2023-39933

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

PMailServer/PMailServer2 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de verificação insuficiente no CGI Broadcast Mail (pmc.exe) incluído nos produtos PMailServer/PMailServer2 da A.K.I Software. Se essa vulnerabilidade for explorada, um usuário capaz de fazer upload de arquivos por meio do produto poderá executar um arquivo executável arbitrário com os privilégios de execução do servidor web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-39933

Produtos afetados

Pmailserver

Pmailserver2

Referências · 6

• https://akisoftware.com/Vulnerability202301.html · Nota
• https://twitter.com/VulmonFeeds/status/1769601671707951246 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1769529927924105518 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN92720882 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-39933 · Nota de Segurança
• https://t.me/cvenotify/74100 · Publicação no Telegram