PT-2024-25166 · Unknown · Ferozo Webmail

Facundo Fernandez · Publicado 2024-10-18 · Atualizado 2024-11-19 · CVE-2024-33231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Ferozo Email versão 1.1

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor local execute código arbitrário por meio de uma carga maliciosa direcionada ao componente de visualização de PDF. Isso permite que o invasor realize ações no sistema afetado.

Recomendações

Para o Ferozo Email versão 1.1, considere desativar o componente de visualização de PDF até que uma correção esteja disponível para impedir a exploração dessa vulnerabilidade. Restrinja o acesso à funcionalidade de visualização de PDF para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33231

Produtos afetados

Ferozo Webmail

Referências · 6

• 🔥 https://github.com/fdzdev/CVE-2024-33231 · Exploit
• https://t.me/cvedetector/11411 · Publicação no Telegram
• https://t.me/cvenotify/102081 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1847405262644109498 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1858640268897177715 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33231 · Nota de Segurança