PT-2021-19617 · Axis Communications+1 · Axis Os+3
CVE-2021-31988
·
Publicado
2021-10-05
·
Atualizado
2024-11-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição:
O problema está relacionado a um parâmetro controlado pelo usuário na funcionalidade de teste SMTP que não é validado corretamente. Isso permite que um invasor insira caracteres de controle de retorno de carro e avanço de linha (CRLF) e inclua cabeçalhos SMTP arbitrários no e-mail de teste gerado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Axis Os
Axis Os 2016
Axis Os 2018
Axis Os 2020