PT-2024-23630 · Silversky · Silversky E-Mail Service

Excis3 · Publicado 2024-06-20 · Atualizado 2024-08-01 · CVE-2024-30848

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Serviço de e-mail SilverSky versão 5.0.3126

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro version. Isso pode potencialmente levar a ações não autorizadas no sistema afetado.

Recomendações

Para o serviço de e-mail SilverSky versão 5.0.3126, considere desativar o parâmetro version até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao parâmetro version para minimizar o risco de injeção de scripts web ou HTML arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-30848

Produtos afetados

Silversky E-Mail Service

Referências · 5

• 🔥 https://github.com/Excis3/CVE-Disclosure/blob/main/CVE-2024-30848.md · Exploit
• https://twitter.com/CVEnew/status/1803899465402905040 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30848 · Nota de Segurança
• https://t.me/cvenotify/83935 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1803964154019033388 · Publicação no Twitter