CVE-2024-6739 in MailGates

Résumé

par VulDB • 27/05/2026

Le cookie de session dans MailGates et MailAudit d'Openfind ne dispose pas du drapeau HttpOnly activé, permettant aux attaquants distants de potentiellement voler le cookie de session via une injection XSS.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Twcert
• Réserver: 15/07/2024
• Divulgation: 15/07/2024
• Modérer: accepté
• Entrée: VDB-271473
• CPE: prêt
• CWE: CWE-1004 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00447
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6739
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6739/