CVE-2020-12736

Code42 versões 7.0.4 e anteriores

A vulnerabilidade permite a possível execução remota de código quando um administrador cria um usuário local por meio de um e-mail gerado pelo Code42 e modifica o conteúdo do convite por e-mail. Se o administrador inserir código de linguagem de modelo na linha de assunto, este poderá ser interpretado pelos serviços de geração de e-mail, resultando potencialmente em injeção de código no lado do servidor.

Para as versões 7.0.4 e anteriores, considere desativar o recurso de convite por e-mail para a criação de usuários locais até que uma correção esteja disponível. Restrinja o acesso aos serviços de geração de e-mails para minimizar o risco de exploração. Evite usar código de linguagem de modelo na linha de assunto dos convites por e-mail para impedir uma possível injeção de código no lado do servidor.