CVE-2024-11182

Adatlap

CVE: CVE-2024-11182
EUVD: EUVD-2024-33681
GHSA: GHSA-q3fg-4x56-mx94
Eszköztípus: IT
Publikálva: 2024. 11. 15. 11:43
Frissítve: 2025. 10. 22. 00:55
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-79

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	5,3	Közepes	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Passzív felhasználói interakció szükséges

Eredeti leírás

An XSS issue was discovered in

MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message
with
JavaScript in an img tag. This could
allow a remote attacker

to load arbitrary JavaScript code in the context of a webmail user's browser window.

Érintett termékek

Email Server MDaemon Verziók: 0 – <= 24.5.0; 24.5.1

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 33,26%
Kihasználtság: Aktív
Kihasználás óta: 2025. 05. 19.
Automatizálhatóság: Nem
Technikai hatás: Teljes
Exploitok: Actively used in the wild.

Javítás

Javított verzió: 24.5.1