PT-2024-40077 · Unknown · Swiftmailer

Publicado 2024-05-29 · Atualizado 2024-05-29

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas:

Versões do SwiftMailer anteriores à 5.2.1

Descrição:

A vulnerabilidade permite a execução arbitrária de comandos shell se o cabeçalho From vier de uma fonte não confiável e não houver configuração do cabeçalho Return-Path. Isso pode ser explorado ao usar o transporte sendmail, especificamente o Swift Transport SendmailTransport.

Recomendações:

Para versões anteriores à 5.2.1, atualize para a versão 5.2.1 ou posterior o mais rápido possível para corrigir o problema. Como solução temporária, considere configurar um Return-Path para minimizar o risco de exploração ao usar o transporte sendmail.

Identificadores relacionados

GHSA-4QPJ-GXXG-JQG4

Produtos afetados

Swiftmailer

Referências · 7

• https://github.com/swiftmailer/swiftmailer · Nota
• https://github.com/swiftmailer/swiftmailer/commit/efc430606a5faed864b969adfbdc5363ce2115a2 · Nota
• https://github.com/swiftmailer/swiftmailer/commit/b4b78af55e5e87f5ff07c06c6be7963c44562f80 · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/swiftmailer/swiftmailer/2014-06-13.yaml · Nota
• http://blog.swiftmailer.org/post/88660759928/security-fix-swiftmailer-5-2-1-released · Nota
• https://osv.dev/vulnerability/GHSA-4qpj-gxxg-jqg4 · Aviso do Fabricante
• https://web.archive.org/web/20150219063146/http://blog.swiftmailer.org/post/88660759928/security-fix-swiftmailer-5-2-1-released · Nota