CVE-2019-15073CWE-601

CVE-2019-15073: fallo en Openfind MAIL2000

Openfind MAIL2000 Webmail Pre-Auth Open Redirect

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mail2000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
An Open Redirect vulnerability for all browsers in MAIL2000 through version 6.0 and 7.0, which will redirect to a malicious site without authentication. This vulnerability affects many mail system of governments, organizations, companies and universities.
Productos afectados
Openfind · MAIL2000
CVEs relacionadas — Openfind MAIL2000

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-15071—Openfind MAIL2000 Webmail Pre-Auth Cross-Site ScriptingEPSS 1.6%CVE-2019-15072—Openfind MAIL2000 Webmail Post-Auth Cross-Site ScriptingEPSS 1.5%