PT-2020-10086
CVE-2019-19199
·
Publicado
2020-09-29
·
Atualizado
2020-10-13
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
REDDOXX MailDepot versão 2032 SP2 2.2.1242
Descrição
O problema está relacionado à expiração insuficiente da sessão, em que os tokens não são invalidados ao fazer logout. Isso pode potencialmente permitir o acesso não autorizado às sessões dos usuários.
Recomendações
Para o REDDOXX MailDepot versão 2032 SP2 2.2.1242, considere implementar um mecanismo personalizado de invalidação de sessão ao fazer logout do usuário como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a recursos confidenciais que dependem de tokens de sessão para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾