CVE-2024-6048
CriticalSummary
MailGates i MailAudit firmy Openfind nieprawidłowo filtrują dane wejściowe użytkownika podczas analizy załączników e-mail. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wstrzykiwania poleceń systemowych i ich wykonywania na zdalnym serwerze.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne wykonywanie poleceń na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację oprogramowania MailGates i MailAudit do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby ograniczyć możliwość wstrzykiwania poleceń.
Original NVD description (English source)
Openfind's MailGates and MailAudit fail to properly filter user input when analyzing email attachments. An unauthenticated remote attacker can exploit this vulnerability to inject system commands and execute them on the remote server.