PT-2021-9685
CVE-2020-14009
·
Publicado
2021-05-07
·
Atualizado
2021-05-19
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do Proofpoint Enterprise Protection (PPS/PoD) anteriores à 8.16.4
Descrição
A vulnerabilidade permite que um invasor envie uma mensagem de e-mail com um anexo malicioso que contorna as regras de verificação e bloqueio de arquivos. Isso ocorre devido ao tratamento inadequado de mensagens com determinadas estruturas multipartidas criadas propositalmente e malformadas.
Recomendações
Para versões anteriores à 8.16.4, atualize para a versão 8.16.4 ou posterior para resolver o problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾