CVE-2024-23188

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Nomes de anexos de e-mail criados com intenção maliciosa poderiam ser usados para executar temporariamente código de script no contexto da sessão do navegador do usuário. É necessária uma interação comum do usuário para que a vulnerabilidade seja acionada. Os invasores poderiam realizar solicitações de API maliciosas ou extrair informações da conta do usuário. A vulnerabilidade é corrigida através da instalação das atualizações e patches fornecidos, que implementam métodos mais seguros de tratamento de conteúdo externo ao incorporar informações de anexos na interface web. Não se tem conhecimento de exploits disponíveis publicamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.