CVE-2024-49395
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w klientach pocztowych mutt i neomutt powoduje, że szyfrowanie PGP nie używa trybu --hidden-recipient, co może ujawnić pole nagłówka Bcc poprzez wnioskowanie na podstawie informacji o odbiorcach.
Ocena ryzyka
Organizacja ryzykuje wyciekiem poufnych informacji o ukrytych odbiorcach wiadomości e-mail, co może naruszyć poufność komunikacji i zasady bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację mutt i neomutt do wersji, które domyślnie używają trybu --hidden-recipient podczas szyfrowania PGP, lub ręczne skonfigurowanie klienta do korzystania z tego trybu.
Oryginalny opis (angielski, źródło NVD)
In mutt and neomutt, PGP encryption does not use the --hidden-recipient mode which may leak the Bcc email header field by inferring from the recipients info.