PT-2020-16795
CVE-2020-27742
·
Publicado
2020-10-28
·
Atualizado
2020-11-04
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Citadel WebCit até a 926
Descrição
A vulnerabilidade permite que invasores remotos autenticados leiam e-mails de outras pessoas por meio do modelo
msg confirm move. Isso foi relatado ao fornecedor em um tópico arquivado publicamente intitulado “Várias vulnerabilidades de segurança no WebCit 926”.Recomendações
Para as versões do Citadel WebCit até a 926, considere restringir o acesso ao modelo
msg confirm move até que uma correção esteja disponível. Como solução temporária, limite a funcionalidade que permite a leitura de e-mails de terceiros para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾