CVE-2024-6741mediumCWE-693

CVE-2024-6741: fallo de gravedad media en Openfind Mail2000 V7.0

Openfind Mail2000 - HttpOnly flag bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mail2000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.8epss 0.6%
Openfind's Mail2000 has a vulnerability that allows the HttpOnly flag to be bypassed. Unauthenticated remote attackers can exploit this vulnerability using specific JavaScript code to obtain the session cookie with the HttpOnly flag enabled.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
Openfind · Mail2000 V7.0Openfind · Mail2000 V8.0
CVEs relacionadas — Openfind Mail2000 V7.0

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-5400HIGHOpenfind Mail2000 - OS Command InjectionEPSS 0.6%CVE-2024-5399HIGHOpenfind Mail2000 - OS Command InjectionEPSS 0.6%CVE-2024-6740MEDIUMOpenfind Mail2000 - Stored XSSEPSS 0.5%