Katalog CVE
CVE-2017-9518
WysokieStreszczenie
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala napastnikowi na zmianę nazwy hosta SMTP i przejęcie wszystkich e-maili.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad korespondencją e-mailową organizacji, co stwarza poważne zagrożenie dla poufności danych.
Rekomendacja
Zaleca się aktualizację Atmail do wersji 7.8.0.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Atmail
Zobacz wszystkie- CVE-2017-9519Wysokie
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na stworzenie konta użytkownika.
- CVE-2017-9517Wysokie
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na przesyłanie i importowanie użytkowników za pomocą plików CSV.
Oryginalny opis (angielski, źródło NVD)
atmail before 7.8.0.2 has CSRF, allowing an attacker to change the SMTP hostname and hijack all emails.