CVE-2019-12924
Kritik
Təsvir
MailEnable Enterprise Premium 10.23 versiyası autentifikasiya olunmamış istifadəçi tərəfindən istismar edilə bilən XML External Entity Injection (XXE) hücumlarına qarşı həssas idi. Hücumçunun XML prosessorunun konfiqurasiyasındakı boşluqdan istifadə edərək host sistemindəki hər hansı faylı oxuması mümkün idi. Bütün etibarlılıq məlumatları açıq mətn formatında faylda saxlandığı üçün bütün istifadəçilərin (o cümlədən ən yüksək imtiyazlara malik istifadəçilərin) etibarlılıq məlumatlarını oğurlamaq mümkün idi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı60. faiz dərəcəsi0,9%
MəhsulMailenable
Dərc8 iyl 2019
İlk görülmə8 iyl 2019
Necə düzəltmək olar
Yeniləyin
- mailenable mailenable6.90, 7.62, 8.64, 9.83, 10.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailenable mailenable | 6.0 ≤ v < 6.90, 7.0 ≤ v < 7.62, 8.00 ≤ v < 8.64, 9.0 ≤ v < 9.83, 10.00 ≤ v < 10.24 | 6.90, 7.62, 8.64, 9.83, 10.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.