CVE-2024-28441

magicflue versões 7.0 e anteriores

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de uma solicitação maliciosa direcionada ao parâmetro messageid do endpoint “mail/mailupdate.jsp”. Isso permite que o invasor possa, potencialmente, obter controle sobre o sistema.

Para as versões 7.0 e anteriores, considere desativar o acesso ao endpoint “mail/mailupdate.jsp” até que uma correção esteja disponível. Restringir o uso do parâmetro messageid neste endpoint também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.