CVE-2021-29157
Yüksək
Təsvir
2.3.15 versiyasından əvvəlki Dovecot ../ Path Traversal zəifliyinə yol açır. Yerli fayl sisteminə giriş imkanı olan hücumçu, OAuth2 autentifikasiyasını hücumçunun nəzarətində olan məkandan HS256 təsdiqləmə açarını istifadə etməyə məcbur edə bilər. Bu, posix fs drayveri ilə yerli JWT təsdiqləməsindən istifadə zamanı baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Dovecot
Dərc28 iyn 2021
İlk görülmə28 iyn 2021
Necə düzəltmək olar
Yeniləyin
- dovecot dovecot2.3.14.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dovecot dovecot | 2.3.11 ≤ v < 2.3.14.1 | 2.3.14.1 |
| fedoraproject fedora | 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.