chucrutis/cve-2024-32370È stata identificata una vulnerabilità in HSC Cybersecurity HSC Mailinspector versione 5.2.17-3, che consente a un attaccante remoto di ottenere informazioni sensibili tramite un payload appositamente predisposto inviato al parametro id nel componente mliSystemUsers.php.
È stato identificato un problema in HSC Cybersecurity HSC Mailinspector versione 5.2.17-3, che consente a un attaccante remoto di ottenere informazioni sensibili tramite un payload appositamente predisposto al parametro id nel componente mliSystemUsers.php.
mliSystemUsers.phpidflagChangeUserAccount=true&exe=load&id=501762441La vulnerabilità deriva da una convalida e sanitizzazione insufficiente dell'input del parametro id nel componente mliSystemUsers.php. Gli attaccanti possono sfruttare questa falla inviando un payload appositamente predisposto al parametro id, che consente loro di ottenere informazioni sensibili dal sistema.
Un attaccante remoto può sfruttare questa vulnerabilità manipolando il parametro id nel payload. Inviando una richiesta appositamente predisposta con un valore id dannoso, l'attaccante può indurre l'applicazione a divulgare informazioni sensibili, come dettagli degli account utente o dati di configurazione del sistema.
Se sfruttata con successo, la vulnerabilità potrebbe portare alla divulgazione non autorizzata di informazioni sensibili memorizzate nel sistema HSC Mailinspector. Tale divulgazione di informazioni può includere credenziali utente, contenuti di email o altri dati riservati, costituendo un rischio significativo per la riservatezza e l'integrità del sistema.
