PT-2024-36555 · Unknown · Mailcleaner

CVE-2024-55560

·

Publicado

2024-12-08

·

Atualizado

2024-12-12

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do MailCleaner anteriores à 28d913e
Descrição
O problema diz respeito aos valores padrão de ssh host dsa key, ssh host rsa key e ssh host ed25519 key, que permanecem após a instalação.
Recomendações
Para versões anteriores à 28d913e, atualize para uma versão posterior à 28d913e para resolver o problema. Como solução temporária, considere regenerar ssh host dsa key, ssh host rsa key e ssh host ed25519 key para minimizar o risco de exploração.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2024-55560

Produtos afetados

Mailcleaner