CVE-2024-5670

Softnext Mail SQR Expert and Mail Archiving Expert - OS Command Injection

CVSS 9.8 CRITICALEPSS 0.9%CWE-78

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.8EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

29 jul 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The web services of Softnext's products, Mail SQR Expert and Mail Archiving Expert do not properly validate user input, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the remote server.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Softnext · SN OS 10.3 Softnext · SN OS 12.1 Softnext · SN OS 12.3

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://www.twcert.org.tw/en/cp-139-7959-09d0e-2.html https://www.twcert.org.tw/tw/cp-132-7958-817f4-1.html