NetGain EM Plus 10.1.68 Execução Remota de Código via script_test.jsp

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha controle total sobre o sistema afetado. Ao enviar requisições POST maliciosas ao endpoint script_test.jsp com comandos do sistema operacional embutidos no parâmetro content, o atacante pode executar código arbitrário. Isso pode resultar no roubo de informações confidenciais, instalação de malware, modificação de arquivos de sistema e, em última análise, no comprometimento completo da infraestrutura. A ausência de autenticação necessária para a exploração amplia significativamente o potencial de impacto, tornando qualquer sistema exposto vulnerável a ataques.

Organizations utilizing NetGain EM Plus for email management, particularly those running vulnerable versions 10.1.68–10.1.68, are at significant risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromised account could potentially be used to exploit this vulnerability.

• windows / other: Monitor NetGain EM Plus server logs for POST requests to script_test.jsp with unusual or suspicious content in the 'content' parameter. Use Sysinternals tools like Process Monitor to observe process creation and command-line arguments. • linux / server: Monitor system logs (e.g., /var/log/syslog, /var/log/auth.log) for unusual process executions or command-line activity related to the NetGain EM Plus installation directory. Use auditd to track file access and modifications. • generic web: Use curl or wget to test the script_test.jsp endpoint with a benign POST request and verify that it does not execute arbitrary commands. Examine response headers for unexpected content or errors.

1. 2026-03-11Disclosure

   disclosure

1. Reservado2026-02-22
2. Publicada2026-03-11
3. Modificada2026-04-07
4. EPSS atualizado2026-03-23

A principal medida de mitigação é a atualização imediata para uma versão corrigida do NetGain EM Plus. Caso a atualização não seja possível no momento, considere implementar medidas de segurança adicionais, como a restrição de acesso ao endpoint script_test.jsp através de um firewall ou proxy reverso. Implementar regras de WAF (Web Application Firewall) para filtrar requisições POST com comandos suspeitos também pode ajudar a reduzir o risco. Monitore os logs do sistema em busca de atividades incomuns, como requisições POST frequentes ao endpoint vulnerável.