CVE-2019-12925
Təsvir
MailEnable Enterprise Premium 10.23 versiyasında çoxsaylı kataloq keçidi (directory traversal) boşluqları aşkar edilmişdir ki, bunların vasitəsilə autentifikasiya olunmuş istifadəçilər IIS istifadəçisi tərəfindən əlçatan olan ixtiyari qovluqlarda faylları əlavə edə, silə və ya potensial olaraq oxuya bilərdilər. Bu, digər istifadəçilərin, o cümlədən SYSADMIN hesablarının etibarnamələrinin oxunmasına, digər istifadəçilərin e-poçtlarının oxunmasına və ya digər istifadəçi hesablarına e-poçtların və ya faylların əlavə edilməsinə səbəb ola b
Necə düzəltmək olar
- mailenable mailenable6.90, 7.62, 8.64, 9.83, 10.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailenable mailenable | 6.0 ≤ v < 6.90, 7.0 ≤ v < 7.62, 8.00 ≤ v < 8.64, 9.0 ≤ v < 9.83, 10.00 ≤ v < 10.24 | 6.90, 7.62, 8.64, 9.83, 10.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.