CVE-2019-9883CWE-352

CVE-2019-9883: fallo en OAKlouds MailSherlock MSR35

Multi modules of MailSherlock MSR35 and MSR45 lead to a CSRF vulnerability. It allows attacker to elevate privilege of specific account.

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MailSherlock MSR35+ Monitorear MailSherlock MSR45

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
Multi modules of MailSherlock MSR35 and MSR45 lead to a CSRF vulnerability. It allows attacker to elevate privilege of specific account via useradmin/cf_new.cgi?chief=&wk_group=full&cf_name=test&cf_account=test&cf_email=&cf_acl=Management&apply_lang=&dn= without any authorizes.
Productos afectados
OAKlouds · MailSherlock MSR35OAKlouds · MailSherlock MSR45
CVEs relacionadas — OAKlouds MailSherlock MSR35

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-9882—Multi modules of MailSherlock MSR35 and MSR45 lead to a CSRF vulnerability. It allows attacker to add malicious email sources into whitelist.EPSS 0.7%