PT-2025-5222 · Wooexim · Wooexim
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WOOEXIM versões n/a até 5.0.0
Descrição
O problema está relacionado à desserialização de dados não confiáveis, permitindo a injeção de objetos. Isso pode levar a um ataque de desserialização, potencialmente permitindo que um atacante injete objetos maliciosos no sistema.
Recomendações
Para as versões n/a até 5.0.0, considere desativar a funcionalidade de injeção de objetos até que um patch esteja disponível.
Como solução temporária, restrinja o acesso a endpoints potencialmente vulneráveis para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wooexim