CVE-2024-49394
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W mutt i neomutt pole nagłówka In-Reply-To wiadomości e-mail nie jest chronione podpisem kryptograficznym, co pozwala atakującemu na ponowne wykorzystanie niezaszyfrowanej, ale podpisanej wiadomości w celu podszycia się pod oryginalnego nadawcę.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku polegającego na podszyciu się pod nadawcę, co może prowadzić do oszustw lub kradzieży tożsamości w komunikacji e-mailowej.
Rekomendacja
Zaleca się aktualizację mutt i neomutt do najnowszej wersji zawierającej poprawkę zabezpieczającą pole In-Reply-To przed nieautoryzowanym użyciem.
Oryginalny opis (angielski, źródło NVD)
In mutt and neomutt the In-Reply-To email header field is not protected by cryptographic signing which allows an attacker to reuse an unencrypted but signed email message to impersonate the original sender.