CVE-2023-6182 en CVE-2023-6183

Proofpoint is een bekend bedrijf in de cybersecurity branche. Ze bieden onder andere e-mailbeveiligingsoplossingen aan grote internationale bedrijven als Instagram, Booking.com, Disney, Nike, Bank of America, Coca-Cola, KPMG, IBM, CNN en nog 130.000 andere bedrijven.

We hebben twee kwetsbaarheden gevonden in de Secure Email Relay (SER) van Proofpoint. Nadat we ze bij Proofpoint hadden gemeld kregen ze beide een CVE nummer toegekend. Extra details over deze aanvallen kunnen we nog niet delen aangezien Proofpoint er nog mee bezig is. Zodra de kwetsbaarheden zijn opgelost zullen we een volledige blog schrijven over deze aanvallen.

CVE-2023-6182

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-6182

CVE-2023-6183

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-6183