PT-2024-20965 · Microsoft · Winmail

Drunkbaby · Publicado 2024-03-09 · Atualizado 2025-09-18 · CVE-2024-25501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 5.1 e anteriores do WinMail

Versão 7.1 do WinMail

Descrição

Uma falha permite que um invasor remoto execute código arbitrário por meio de um script malicioso enviado ao parâmetro email.

Recomendações

Para as versões 5.1 e anteriores do WinMail, atualize para uma versão posterior à 5.1 para resolver o problema.

Para a versão 7.1 do WinMail, atualize para uma versão posterior à 7.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro email para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-25501

Produtos afetados

Winmail

Referências · 7

• https://gist.github.com/Drun1baby/8270239bed2952dbd99cc8d4262728e8 · Nota
• https://t.me/cvenotify/114750 · Publicação no Telegram
• https://t.me/cvenotify/73431 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25501 · Nota de Segurança
• https://t.me/cveNotify/135827 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25501 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1766367704938647874 · Publicação no Twitter