PT-2026-118618
CVE-2026-113866
·
Publicado
2026-10-20
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Thunderbird versões anteriores a 153.5.1
Thunderbird versões anteriores a 158.0.1
Description
Durante a configuração da conta, a pesquisa do Exchange AutoDiscover envia uma solicitação não criptografada via HTTP simples para o serviço AutoDiscover do domínio. Uma falha faz com que essa solicitação inclua as credenciais inseridas pelo usuário, permitindo que um invasor de rede intercepte e obtenha a senha do usuário.
Recommendations
Atualize para a versão 153.5.1.
Atualize para a versão 158.0.1.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾