Vulnerabilidades

Progressive Robot hMailServer 6.0.0 a 6.3.5 procesa varios comandos IMAP de una cuenta con sesión iniciada en un tiempo cuadrático respecto a la longitud del comando o al número de elementos que menciona, y se le puede hacer retener memoria desproporcionada respecto a un comando. El analizador de elementos de datos de…

Una complejidad algorítmica ineficiente en la decodificación de los campos de cabecera de los mensajes en Progressive Robot hMailServer 6.0.0 a 6.3.5 permite a un atacante remoto no autenticado dejar no disponibles los servicios IMAP, SMTP y POP3, o el webmail, enviando un mensaje. El servidor desplegaba un valor de…

Una complejidad algorítmica ineficiente en el procesamiento de rebotes y quejas de Progressive Robot hMailServer 6.3.4 y 6.3.5 permite a un atacante remoto no autenticado detener la entrega de correo enviando mensajes, cuando el procesamiento de rebotes o el procesamiento de quejas está habilitado o el servidor…

Una resolución incorrecta de enlaces y el control externo de rutas de archivo en las operaciones administrativas de línea de comandos de hMailServer.exe en Progressive Robot hMailServer 6.3.4 y 6.3.5 permiten a un atacante local que ya ejecuta código como la cuenta de servicio con pocos privilegios escalar…

Una complejidad algorítmica ineficiente y un bucle que no termina en el procesamiento MIME de los mensajes recibidos en Progressive Robot hMailServer 6.0.0 a 6.3.5 permiten a un atacante remoto no autenticado dejar no disponibles los servicios de correo enviando un mensaje. Eliminar un parámetro de cabecera MIME cuyo…

Una complejidad algorítmica ineficiente en la verificación de firmas DKIM y ARC entrantes de Progressive Robot hMailServer 6.0.0 a 6.3.5 permite a un atacante remoto no autenticado dejar no disponibles los servicios de correo enviando un mensaje. Construir la cabecera canónica y elegir los campos de cabecera…

Una complejidad algorítmica ineficiente en la expansión de macros SPF de Progressive Robot hMailServer 6.3.4 y 6.3.5 permite a un atacante remoto no autenticado consumir tiempo de los hilos de trabajo publicando un registro SPF manipulado. La sección 7.1 de RFC 7208 exige que un nombre demasiado largo para consultarse…

La complejidad algorítmica ineficiente en el lector JSON de Progressive Robot hMailServer permite a un atacante remoto no autenticado dejar los servicios de correo no disponibles. Al leer un objeto JSON, se conservaba el primero de cada nombre de miembro duplicado buscando entre los miembros ya leídos, por lo que un…

Unos permisos predeterminados incorrectos en el instalador de Windows de Progressive Robot hMailServer 6.0.0 a 6.3.5 permiten a un usuario local autenticado leer los datos del servidor de correo. El instalador creaba las carpetas de datos, registros, temporales, base de datos y eventos y el archivo de configuración…

Una complejidad ineficiente en la evaluación de filtros Sieve de Progressive Robot hMailServer 6.2.24 a 6.3.5 permite a un titular de cuenta autenticado dejar los servicios de correo no disponibles con su propio filtro. Un patrón ':matches' se comparaba mediante un descenso con retroceso (backtracking) cuyo tiempo…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no valida que el importe de una transferencia de monedero sea positivo, y calcula el nuevo saldo del remitente a partir de una instantánea obsoleta tomada antes de abonar al destinatario, lo que permite a un atacante autenticado con acceso de nivel…

Progressive Robot hMailServer 6.0.0 a 6.3.5 no exige TLS en la entrega SMTP saliente a un intercambiador de correo cuyos registros TLSA validados con DNSSEC no contienen ningún registro DANE-EE (uso 3), en contra de la sección 2.2 de RFC 7672. El servidor solo utilizaba registros DANE-EE y trataba un conjunto de…

El tema de WordPress TutorStarter anterior a 4.0.4 no respeta la configuración de registro de usuarios del sitio en uno de sus manejadores AJAX de registro, lo que permite a visitantes no autenticados crear cuentas de usuario de WordPress incluso cuando el registro de usuarios está deshabilitado.

La ausencia de autorización en objetos COM de Progressive Robot hMailServer 6.0.0 a 6.3.5 (solo Windows) permite a un usuario interactivo local sin credenciales de hMailServer leer y escribir archivos arbitrarios como la cuenta de servicio y poner en cola correo como cualquier remitente. El servicio registra sus…

La ausencia de validación de la cabecera Host y la ausencia de limitación de los inicios de sesión fallidos del administrador en el listener de la API REST de Progressive Robot hMailServer 6.0.0 a 6.3.5 permiten a un atacante remoto forzar por fuerza bruta la contraseña del administrador del servidor a través del…

El asistente de aplicación de actualizaciones en caliente de Linux (hmailserver-update) de Progressive Robot hMailServer 6.3.4 y 6.3.5 se ejecuta como root sobre un archivo de solicitud escrito por la cuenta de servicio sin privilegios hmailserver, y tomaba de esa solicitud el programa utilizado para verificar la…

La ausencia de tiempos de espera de red en las compilaciones de Linux de Progressive Robot hMailServer 6.3.0 a 6.3.5 permite a un atacante remoto retener hilos del servidor indefinidamente y detener así la entrega de correo saliente (denegación de servicio). El servidor establecía sus tiempos de espera de socket en el…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el webmail de Progressive Robot hMailServer 6.3.2 a 6.3.5 permite a un atacante remoto que pueda enviar a un usuario un mensaje cifrado ejecutar scripts en el origen del webmail con la sesión de ese usuario. Cuando el webmail descifraba un…

El plugin de WordPress Airwallex Online Payments Gateway anterior a 1.36.0 no verifica que una notificación de pago entrante provenga realmente del proveedor de pagos cuando no se ha configurado ningún secreto de webhook, lo que permite a atacantes no autenticados falsificar una y marcar pedidos como pagados sin pagar.

Un desbordamiento de búfer en el heap en la rutina heredada de cifrado Blowfish (BlowFishEncryptor::Encode, llamada por EncryptToString) en Progressive Robot hMailServer 6.0.0 a 6.3.5 permite a un usuario de buzón autenticado causar una denegación de servicio (bloqueo del servicio) y posiblemente otros impactos no…

Un desbordamiento de búfer en el heap en la rutina heredada de descifrado Blowfish (BlowFishEncryptor::DecryptFromString) en Progressive Robot hMailServer 6.0.0 a 6.3.3 en Windows permite a un usuario interactivo local sin credenciales de hMailServer escribir bytes de su elección más allá del final de un búfer de 255…

Una URL de entornos no validada permite el robo del código de autorización OAuth + el verificador PKCE y la toma de control de cuentas mediante una autoridad OIDC inyectada en Ditto Explorer en Eclipse Ditto Ditto Explorer [3.6.0,3.9.7]; permite que un enlace manipulado establezca una autoridad OIDC controlada por el…

Una entrada no saneada en el campo "template name" de la función Workflow Template de SQLView KRIS se renderiza en atributos "onclick" del panel principal sin un saneamiento adecuado del lado del servidor, lo que permite a un atacante con acceso administrativo inyectar y almacenar scripts maliciosos que se ejecutan en…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados obtener información de las cuentas de otros usuarios a través del endpoint /dolphinscheduler/users/list-all sin los permisos necesarios. El endpoint no aplica las comprobaciones de autorización necesarias antes de devolver la…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados no administradores obtener datos de configuración de Kubernetes destinados a la configuración de clústeres gestionada por el administrador. Los datos kubeconfig expuestos contienen credenciales que pueden permitir a los…