PT-2025-52520 · Aspemail+1 · Aspemail+1
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
AspEmail versão 5.6.0.2
Descrição
O software contém uma falha de permissão em binário que permite a usuários locais obterem acesso com privilégios mais altos no sistema. Um atacante pode substituir o executável do serviço dentro do diretório BIN, devido às permissões completas de escrita, para realizar isso. O serviço vulnerável é o serviço Persits Software EmailAgent.
Recomendações
Restringir as permissões de escrita no diretório BIN.
Substituir o executável do serviço por uma versão segura.
Exploit
Correção
LPE
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aspemail
Emailagent