CVE-2024-28054

Les filtres de messagerie Amavis sont concernés s'ils utilisent des versions antérieures à 2.12.3 ou 2.13.1. Un attaquant peut contourner les vérifications de fichiers interdits et de logiciels malveillants en envoyant un e-mail spécialement conçu avec des paramètres de délimitation (boundary) contradictoires, permettant ainsi à des pièces jointes malveillantes d'atteindre la boîte de réception du destinataire. Cette action peut être réalisée à distance et sans authentification, bien qu'elle nécessite une grande précision technique pour tromper le système avec succès.