CVE-2021-41083

Versões 11.15.1 e anteriores do Dada Mail

Uma vulnerabilidade CSRF no Dada Mail permite que um invasor controle o painel de controle da lista como se estivesse conectado com suas próprias credenciais. Isso pode ser feito enviando ao alvo uma página da web cuidadosamente criada por e-mail, SMS, etc. A vulnerabilidade afeta os logins de perfil e permite que o invasor altere senhas de listas de e-mail e a senha raiz do Dada Mail, potencialmente bloqueando o acesso dos verdadeiros proprietários das listas. Para que essa vulnerabilidade funcione, o alvo deve estar conectado ao painel de controle da lista. Embora não haja relatos de explorações reais, a vulnerabilidade foi confirmada por testes e por uma entidade terceirizada.

Atualize para a versão 11.16.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de controle da lista para minimizar o risco de exploração.