Threats
O alerta diz respeito a uma vulnerabilidade no Horde Webmail que, se explorada com sucesso, permite o acesso a informação sensível e controlo do servidor de webmail
25/02/2022
|
O Centro Nacional de Cibersegurança partilhou que a SonarSouce descobriu uma vulnerabilidade de Cross-Site Scripting no Horde Webmail que, em determinados casos, permite acesso a informação sensível. O CNCS especifica que, aquando da pré-visualização de um anexo de email de um documento OpenOffice especialmente construído, um atacante pode ter acesso à conta de email e, consequentemente, ao furto de todos os emails do utilizador. Caso o utilizador seja o administrador, o atacante poderá utilizar o acesso privilegiado para assumir o controlo do servidor de webmail. Neste momento, ainda não existe uma atualização de segurança disponível que permite a correção da vulnerabilidade. O Centro Nacional de Cibersegurança recomenda a desativação da renderizaçao de anexos OpenOffice, tal como a própria SonarSource indica no seu blog. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
