PT-2024-31997 · Unknown · Zedmail For Windows
Nicolas Rodrigues
·
Publicado
2024-11-15
·
Atualizado
2024-11-25
·
CVE-2024-46462
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
ZEDMAIL para Windows, versões até 2024.3
Descrição
A vulnerabilidade permite que outros usuários acessem pastas dedicadas do ZEDMAIL para Windows por padrão, podendo utilizar indevidamente arquivos técnicos e forçá-los a executar tarefas com privilégios mais elevados.
Recomendações
Para versões até 2024.3, modifique a configuração do ZEDMAIL para evitar essa vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zedmail For Windows