CVE-2026-6350: Estouro de buffer baseado em pilha no MailGates/MailAudit da Openfind
O MailGates e o MailAudit da Openfind apresentam um estouro de buffer baseado em pilha (CWE-121) que, segundo o registro, pode permitir que atacantes remotos não autenticados influenciem o fluxo de execução do programa e executem código arbitrário. A TWCERT atribuiu pontuação CVSS 3.1 de 9,8 e CVSS 4.0 de 9,3. O registro não lista versões afetadas, versões corrigidas nem exploração confirmada.
Visão geral
Os avisos da TWCERT referenciados neste registro descrevem um estouro de buffer baseado em pilha (CWE-121) no MailGates/MailAudit desenvolvido pela Openfind. O registro indica que um atacante remoto não autenticado pode conseguir controlar o fluxo de execução do programa e executar código arbitrário.
Impacto
- O registro descreve execução de código arbitrário sem exigência de autenticação.
- O CNA atribuiu pontuação base CVSS 3.1 de 9,8 (crítica) e CVSS 4.0 de 9,3.
- O perfil de severidade CVSS 3.1 classifica como altos os impactos sobre confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- Produto: MailGates/MailAudit desenvolvido pela Openfind.
- O registro não informa intervalos de versões afetadas. Consulte o fornecedor e os avisos da TWCERT para confirmar quais builds são impactados.
Status de exploração
- Esta CVE não aparece no catálogo KEV da CISA no registro analisado.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- A EPSS indica probabilidade de 0,00981 e percentil de 0,61283 na data informada no registro.
Correção e mitigação
- O registro não contém versão corrigida. Verifique os avisos da TWCERT e as comunicações da Openfind em busca de atualização e aplique-a assim que estiver confirmada.
- Enquanto não houver correção verificada, restrinja a exposição de rede do serviço, limite as interfaces acessíveis a redes confiáveis e coloque controles de acesso à frente dele.
- Priorize este ativo por causa da criticidade e da ausência de exigência de autenticação.
Orientações de detecção
- Monitore falhas inesperadas ou reinicializações do serviço MailGates/MailAudit.
- Revise os logs em busca de requisições incomuns de origens não confiáveis.
- Procure processos filhos inesperados ou conexões de saída iniciadas pelo servidor de e-mail.
Limitações das informações disponíveis
- O registro não tem lista de versões afetadas, versão corrigida nem texto de aviso do fornecedor.
- O registro não tem título em inglês, por isso o título foi redigido a partir da descrição.
- Detalhes do componente vulnerável e do caminho de exploração não constam no registro.
Perguntas frequentes
Esta vulnerabilidade exige autenticação para ser explorada?
Segundo o registro, a vulnerabilidade pode ser alcançada por atacantes remotos não autenticados, o que explica a classificação crítica. Confirme as pré-condições exatas nos avisos da TWCERT.
Há versão corrigida disponível?
O registro não informa nenhuma versão corrigida. Consulte os avisos da TWCERT e o fornecedor antes de presumir que existe correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.