CVE-2024-6739mediumCWE-1004

CVE-2024-6739: fallo de gravedad media en Openfind MailGates

Openfind MailGates and MailAudit - Sensitive Cookie Without 'HttpOnly' Flag

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MailAudit+ Monitorear MailGates

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.4%
En resumen

La cookie de sesión en MailGates y MailAudit de Openfind no tiene habilitado el flag HttpOnly, lo que permite que atacantes remotos la roben mediante ataques XSS e suplanten identidades de usuarios.

Detalle técnico

El flag HttpOnly no está establecido en las cookies de sesión de MailGates y MailAudit de Openfind, permitiendo que atacantes extraigan tokens de sesión a través de vulnerabilidades XSS. Un atacante con capacidad de inyectar scripts maliciosos puede acceder a la cookie mediante JavaScript e hijackear sesiones autenticadas.

Resumen generado y traducido por IA a partir de la descripción oficial.
The session cookie in MailGates and MailAudit from Openfind does not have the HttpOnly flag enabled, allowing remote attackers to potentially steal the session cookie via XSS.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Openfind · MailAuditOpenfind · MailGates
CVEs relacionadas — Openfind MailGates

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-25849HIGHOpenfind MailGates/MailAudit - Command InjectionEPSS 2.2%CVE-2020-12782CRITICALOpenfind MailGates - Command InjectionEPSS 1.9%CVE-2026-6350CRITICALOpenfind｜MailGates/MailAudit - Stack-based Buffer OverflowEPSS 0.8%CVE-2026-6351HIGHOpenfind｜MailGates/MailAudit - CRLF InjectionEPSS 0.6%