PT-2022-15682 · Cybonet · Cybonet Pineapp Mail Relay

CVE-2022-22793

·

Publicado

2022-02-24

·

Atualizado

2022-10-07

CVSS v3.1

6.1

Média

VetorAV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H
Nome do software vulnerável e versões afetadas
Cybonet PineApp Mail Relay (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor envie uma solicitação ao endpoint da API “/manage/mailpolicymtm/log/eml viewer/email.content.body.php” com o parâmetro filesystem path definido como um caminho codificado, possibilitando que o invasor leia arquivos locais dentro do servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2022-22793

Produtos afetados

Cybonet Pineapp Mail Relay