Vulnerabilidad en Open-Xchange AppSuite (CVE-2013-5035)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
05/09/2013
Última modificación:
11/04/2025
Descripción
Múltiples vulnerabilidades de condición de carrera en HtmlCleaner anterior a v2.6, como es utilizado en Open-Xchange AppSuite v7.2.2 anterior a rev13 y otros productos, permiten a los usuarios remotos autenticados leer el correo electrónico privado de otras personas en situaciones oportunistas, mediante el aprovechamiento de la falta de seguridad de los subprocesos y la realización de una serie rápida de (1) envío de emails o (2) operaciones de guardado de borradores.
Impacto
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:*:*:*:*:*:*:*:* | 2.5 (incluyendo) | |
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:1.55:*:*:*:*:*:*:* | ||
| cpe:2.3:a:htmlcleaner_project:htmlcleaner:2.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página