PT-2024-25921 · Unknown · Hc Mailinspector
Osvaldotenorio
·
Publicado
2024-05-04
·
Atualizado
2025-08-19
·
CVE-2024-34470
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
HSC Mailinspector, versões 5.2.17-3 a 5.2.18
Descrição
Existe uma vulnerabilidade de traversal de caminho não autenticado no arquivo
/public/loader.php. O parâmetro path não filtra adequadamente se o arquivo e o diretório passados fazem parte da raiz da web, permitindo que um invasor leia arquivos arbitrários no servidor.Recomendações
Para as versões 5.2.17-3 a 5.2.18 do HSC Mailinspector, como solução temporária, considere restringir o acesso ao arquivo
/public/loader.php até que um patch esteja disponível. Evite usar o parâmetro path no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hc Mailinspector