CVE-2024-6739 in MailGates

Сводка

по VulDB • 27.05.2026

В файлах cookie сессии в MailGates и MailAudit от Openfind не установлен флаг HttpOnly, что позволяет удаленным злоумышленникам потенциально похитить файл cookie сессии через XSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Twcert
• Резервировать: 15.07.2024
• Раскрытие: 15.07.2024
• Модерация: принято
• Вход: VDB-271473
• CPE: готов
• CWE: CWE-1004 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00447
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6739
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6739/