发布日期：2024-05-14
更新日期：2024-10-22

受影响系统：

Proofpoint Enterprise Protection

描述：

---

CVE(CAN) ID: CVE-2024-3676

Proofpoint Enterprise Protection是美国Proofpoint公司的一个应用程序，提供了保护电子邮件的功能。
Proofpoint Enterprise Protection存在输入验证错误漏洞，该漏洞源于输入验证不正确，攻击者可利用该漏洞通过精心构造的HTTP请求创建由攻击者控制的额外加密用户账户。

<**>

建议：

---

厂商补丁：

Proofpoint
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.proofpoint.com/us/security/security-advisories/pfpt-sa-0002

浏览次数：296
严重程度：0（网友投票）