CVE-2017-9517

Wysokie

Opublikowano: 08/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na przesyłanie i importowanie użytkowników za pomocą plików CSV.

Podatność ta może prowadzić do nieautoryzowanego dodawania użytkowników do systemu, co stwarza ryzyko naruszenia bezpieczeństwa danych.

Zaleca się aktualizację Atmail do wersji 7.8.0.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

atmail before 7.8.0.2 has CSRF, allowing an attacker to upload and import users via CSV.