PT-2024-31997
CVE-2024-46462
·
Publicado
2024-11-15
·
Atualizado
2024-11-25
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
ZEDMAIL para Windows, versões até 2024.3
Descrição
A vulnerabilidade permite que outros usuários acessem pastas dedicadas do ZEDMAIL para Windows por padrão, podendo utilizar indevidamente arquivos técnicos e forçá-los a executar tarefas com privilégios mais elevados.
Recomendações
Para versões até 2024.3, modifique a configuração do ZEDMAIL para evitar essa vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾