Une nouvelle vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 non corrig\u00e9e a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans le client open-source Horde Webmail qui pourrait \u00eatre exploit\u00e9e pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance sur le serveur de messagerie simplement en envoyant un e-mail sp\u00e9cialement con\u00e7u \u00e0 une victime.<\/p>\n
“Une fois l’e-mail consult\u00e9, l’attaquant peut prendre en charge en silence l’int\u00e9gralit\u00e9 du serveur de messagerie sans aucune autre interaction de l’utilisateur”, a d\u00e9clar\u00e9 SonarSource dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News. “La vuln\u00e9rabilit\u00e9 existe dans la configuration par d\u00e9faut et peut \u00eatre exploit\u00e9e sans connaissance d’une instance Horde cibl\u00e9e.”<\/p>\n Le probl\u00e8me, auquel a \u00e9t\u00e9 attribu\u00e9 l’identifiant CVE CVE-2022-30287<\/strong>a \u00e9t\u00e9 signal\u00e9 au fournisseur le 2 f\u00e9vrier 2022. Les responsables du projet Horde n’ont pas imm\u00e9diatement r\u00e9pondu \u00e0 une demande de commentaire concernant la vuln\u00e9rabilit\u00e9 non r\u00e9solue.<\/p>\n \u00c0 la base, le probl\u00e8me permet \u00e0 un utilisateur authentifi\u00e9 d’une instance Horde d’ex\u00e9cuter un code malveillant sur le serveur sous-jacent en profitant d’une bizarrerie dans la fa\u00e7on dont le client g\u00e8re les listes de contacts.<\/p>\n Celle-ci peut ensuite \u00eatre militaris\u00e9e dans le cadre d’une falsification de demande intersite (CSRF<\/a>) pour d\u00e9clencher l’ex\u00e9cution du code \u00e0 distance.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Nouvelle-variante-Chaos-Ransomware-Builder-quotYashmaquot-Decouvert-a-letat-sauvage.png\")
<\/a><\/div>\n