CVE-2017-9518
WysokieStreszczenie
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala napastnikowi na zmianę nazwy hosta SMTP i przejęcie wszystkich e-maili.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad korespondencją e-mailową organizacji, co stwarza poważne zagrożenie dla poufności danych.
Rekomendacja
Zaleca się aktualizację Atmail do wersji 7.8.0.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Atmail
Zobacz wszystkie- CVE-2017-9519Wysokie
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na stworzenie konta użytkownika.
- CVE-2017-9517Wysokie
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na przesyłanie i importowanie użytkowników za pomocą plików CSV.
Oryginalny opis (angielski, źródło NVD)
atmail before 7.8.0.2 has CSRF, allowing an attacker to change the SMTP hostname and hijack all emails.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS