CVE-2026-29963
O que é CVE-2026-29963?
HSC MailInspector 5.3.3-7 tem uma vulnerabilidade Path Traversal devido à validação inadequada da entrada fornecida pelo usuário no endpoint /tap/dw.php. O parâmetro text é usado para construir caminhos de arquivo sem normalização ou restrição adequada para um diretório base seguro. Um invasor remoto pode explorar essa falha para acessar arquivos arbitrários no sistema operacional subjacente, resultando na divulgação não autorizada de informações confidenciais.
Perguntas frequentes
CVE-2026-29963 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-29963 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-29963 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.