Özet
Bir hyperlink enjeksiyon güvenlik açığı, genel formlardaki "name", "company" ve "phone" alanlarından gelen içeriğin giden sistem e-postalarına yansıtılmasına olanak tanıyordu. Alt adres takma adıyla (user+tag@gmail.com) birleştirildiğinde, bir saldırgan InterAIP.ai'nin güvenilir gönderim altyapısını kullanarak üçüncü taraflara kimlik avı bağlantıları iletebilir.
Hesap ele geçirme veya kullanıcı sayımı mümkün değildi. Düzeltme sırasında SmtpMailer'daki ikincil bir CRLF başlık enjeksiyon riski de tespit edildi ve giderildi.
Teşekkürler
Teşekkürler Ather Iqbal
Bu sorunun sorumlu bir şekilde bildirilmesi için Alpha Inferno Pvt Ltd'den Ather Iqbal'a (OSCP, OSWE) teşekkür ederiz. Bu bildirim resmi bir bildirim programı dışından gelmiş olsa da, teknik ayrıntılar ve eklenen video PoC yüksek kalitedeydi ve hızlı bir şekilde düzeltme yapmamıza yardımcı oldu.
