PT-2024-37010 · Softnext · Softnext Mail Sqr Expert+1

Cyku Hong · Publicado 2024-07-29 · Atualizado 2024-09-13 · CVE-2024-5670

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Softnext Mail SQR Expert (versões afetadas não especificadas)

Softnext Mail Archiving Expert (versões afetadas não especificadas)

Descrição

Os serviços web dos produtos da Softnext não validam adequadamente as entradas do usuário, permitindo que invasores remotos não autenticados injetem comandos arbitrários do sistema operacional e os executem no servidor remoto.

Recomendações

Para o Softnext Mail SQR Expert, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para o Softnext Mail Archiving Expert, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-5670

Produtos afetados

Softnext Mail Archiving Expert

Softnext Mail Sqr Expert

Referências · 8

• https://t.me/cvenotify/87695 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5670 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-7958-817f4-1.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5670 · Nota de Segurança
• https://t.me/cvedetector/1797 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-7959-09d0e-2.html · Aviso do Fabricante
• https://t.me/cvenotify/94509 · Publicação no Telegram
• https://t.me/pentestingnews/49739 · Publicação no Telegram