PT-2024-38170 · Bird+1 · Fastmail+1

Caleb Sargent + 1 · Publicado 2024-07-30 · Atualizado 2024-11-05 · CVE-2024-7209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versões específicas.

Descrição

Existe uma vulnerabilidade no uso de registros SPF compartilhados em provedores de hospedagem multilocatária, permitindo que invasores se aproveitem da autorização de rede para falsificar a identidade do remetente do e-mail.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-7209

Produtos afetados

Fastmail

Netwin

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-7209 · Nota de Segurança
• https://t.me/cvenotify/88059 · Publicação no Telegram
• https://kb.cert.org/vuls/id/244112 · Nota
• https://t.me/cvedetector/2047 · Publicação no Telegram
• https://t.me/cvenotify/87947 · Publicação no Telegram