Katalog CVE
CVE-2024-27448
KrytyczneStreszczenie
MailDev w wersjach od 2 do 2.1.0 umożliwia zdalne wykonanie kodu poprzez spreparowany nagłówek Content-ID dla załącznika e-mail, co prowadzi do zapisywania dowolnego kodu w pliku routes.js przez lib/mailserver.js.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację MailDev do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
MailDev 2 through 2.1.0 allows Remote Code Execution via a crafted Content-ID header for an e-mail attachment, leading to lib/mailserver.js writing arbitrary code into the routes.js file.