Descripción
MDaemon Email Server contiene una vulnerabilidad de cross-site scripting (XSS) que permite a un atacante remoto cargar código JavaScript arbitrario mediante un mensaje de correo electrónico HTML.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de files.mdaemon.com files.mdaemon.com/mdaemon/beta/RelNotes_en.html
- Aviso de mdaemon.com mdaemon.com/pages/downloads-critical-updates
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-11182
Ver el texto original en inglés (CISA)
MDaemon Email Server Cross-Site Scripting (XSS) Vulnerability
MDaemon Email Server contains a cross-site scripting (XSS) vulnerability that allows a remote attacker to load arbitrary JavaScript code via an HTML e-mail message.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://files.mdaemon.com/mdaemon/beta/RelNotes_en.html ; https://mdaemon.com/pages/downloads-critical-updates ; https://nvd.nist.gov/vuln/detail/CVE-2024-11182