PT-2024-24539 · Hsc Cybersecurity · Hc Mailinspector

Chucrutis · Publicado 2024-05-07 · Atualizado 2024-07-03 · CVE-2024-32370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HSC Cybersecurity HC Mailinspector, versões 5.2.17-3 a 5.2.18

Descrição

Uma falha no HSC Cybersecurity HC Mailinspector permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada ao parâmetro id no componente mliSystemUsers.php.

Recomendações

Para as versões 5.2.17-3 a 5.2.18, considere restringir o acesso ao componente mliSystemUsers.php para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro id no componente afetado até que um patch esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-782

Identificadores relacionados

CVE-2024-32370

Produtos afetados

Hc Mailinspector

Referências · 8

• 🔥 https://github.com/chucrutis/CVE-2024-32370 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-32370 · Nota de Segurança
• https://twitter.com/CVEnew/status/1787888402857156984 · Publicação no Twitter
• https://t.me/cvenotify/79427 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32370 · Aviso do Fabricante
• https://cwe.mitre.org/data/definitions/639.html · Nota
• https://t.me/cvenotify/79473 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1787883376659038455 · Publicação no Twitter