PT-2024-5829

CVE-2024-41960

Publicado

2024-08-05

Atualizado

2024-09-19

Descrição por

CVSS 2.0

5.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

mailcow: versões em Docker anteriores à 2024-07

Descrição

A vulnerabilidade está relacionada à configuração dos Relay Hosts, onde um usuário administrador autenticado pode injetar uma carga de JavaScript. Essa carga é executada quando a página de configuração é visualizada, permitindo que o invasor execute scripts arbitrários no contexto do navegador do usuário. Isso pode levar ao roubo de dados ou a explorações adicionais.

Recomendações

Para versões anteriores a 2024-07, atualize para a versão 2024-07 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configuração do Relay Hosts para minimizar o risco de exploração. Evite usar a configuração do Relay Hosts até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Julian B

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-41960