PT-2024-17385 · Surgemail · Surgemail

Alfredo Mariños + 2 · Publicado 2024-11-29 · Atualizado 2024-11-29 · CVE-2024-11990

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SurgeMail versão v78c2

Descrição

Uma vulnerabilidade de Cross-Site Scripting (XSS) poderia permitir que um invasor executasse código JavaScript arbitrário por meio de uma carga maliciosa elaborada injetada em parâmetros vulneráveis.

Recomendações

Para a versão v78c2 do SurgeMail, considere desativar o acesso a parâmetros que possam ser usados para injetar código JavaScript malicioso até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-11990

Produtos afetados

Surgemail

Referências · 5

• https://twitter.com/incibe_cert/status/1862477928136577326 · Publicação no Twitter
• https://t.me/cvenotify/102697 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-11990 · Nota de Segurança
• https://incibe.es/en/incibe-cert/notices/aviso/cross-site-scripting-xss-netwin-surgemail · Nota
• https://twitter.com/CVEnew/status/1862491044161503326 · Publicação no Twitter