CVE-2021-31988: fallo en AXIS OS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una función de prueba de SMTP acepta entrada del usuario sin validación adecuada, permitiendo que atacantes inyecten caracteres CRLF para añadir encabezados de correo falsos o modificar el contenido del mensaje.
La función de prueba SMTP no desinfecta parámetros controlados por el usuario, permitiendo ataques de inyección CRLF. Un atacante puede insertar caracteres de retorno de carro y salto de línea para inyectar encabezados SMTP arbitrarios, lo que potencialmente conduce a manipulación de encabezados de correo y ataques de ingeniería social.
En el mismo producto, de las más peligrosas a las menos.