CVE-2026-6351

WysokieCVSS 7.5

Opublikowano: 16/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

MailGates/MailAudit opracowany przez Openfind ma podatność na wstrzyknięcie CRLF, co pozwala nieautoryzowanym zdalnym atakującym na wykorzystanie tej podatności do odczytu plików systemowych.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji przechowywanych w plikach systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania MailGates/MailAudit do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków.

Inne podatności w MailGates/MailAudit

CVE-2026-6350Krytyczne
MailGates/MailAudit opracowane przez Openfind ma podatność typu przepełnienie bufora na stosie, która pozwala nieautoryzowanym zdalnym atakującym na kontrolowanie przepływu wykonania programu oraz wykonywanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

MailGates/MailAudit developed by Openfind has a CRLF Injection vulnerability, allowing unauthenticated remote attackers to exploit this vulnerability to read system files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS