GHSA-rv83-h68q-c4wq

ghsaUSosv

GoPhish sends cleartext passwords

Advisory ansehen veröffentlicht 2024-12-19Lizenz: CC-BY-4.0

Insufficiently Protected Credentials in the Mail Server Configuration in GoPhish v0.12.1 allows an attacker to access cleartext passwords for the configured IMAP and SMTP servers.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-55196US	—OT erhöht	0.37% (31st)	—	2024-12-19
Insufficiently Protected Credentials in the Mail Server Configuration in GoPhish v0.12.1 allows an attacker to access cleartext passwords for the configured IMAP and SMTP servers.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gophish/gophishPACKAGE
https://github.com/hexkaster/SecurityResearch/blob/main/CVE-2024-55196.mdWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-55196ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan