PT-2022-11849 · Unknown · Rumble Mail Server

CVE-2021-43462

·

Publicado

2022-04-04

·

Atualizado

2022-10-05

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Rumble Mail Server versão 0.51.3135
Descrição
Existe uma vulnerabilidade de Cross Site Scripting (XSS) relacionada ao parâmetro username.
Recomendações
Para o Rumble Mail Server versão 0.51.3135, considere restringir o acesso à funcionalidade de login até que uma correção esteja disponível e evite usar o parâmetro username de forma que possa levar à exploração de XSS.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43462

Produtos afetados

Rumble Mail Server