idinging FreeMail: Umgehung der Autorisierung durch Beanspruchung von Postfächern
FreeMail vor 5.3.2 erlaubt einem authentifizierten Benutzer, über den Endpunkt POST /api/create ein bestehendes Postfach eines anderen Benutzers zu beanspruchen. Ein Angreifer, der die Adresse eines Opfers kennt, kann Mitbesitzer werden und danach Nachrichten und Bestätigungscodes lesen, die Weiterleitung ändern und E-Mails löschen. Der Angriff setzt ein gültiges Konto mit niedrigen Berechtigungen auf der Instanz voraus.
idinging · FreeMail
