PT-2024-28018 · Irods · Irods

CVE-2024-38462

Publicado

2024-06-16

Atualizado

2024-08-21

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do iRODS anteriores à 4.3.2

Descrição

O problema diz respeito a uma dependência problemática do binário de e-mail na função msiSendMail. Esta função é referenciada em mailMS.cpp#L94-L106.

Recomendações

Para versões anteriores à 4.3.2, atualize para a versão 4.3.2 ou posterior para resolver o problema.

Exploit

Correção

Untrusted Search Path

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-38462

Irods