CVE-2021-36580

Orta

Təsvir

IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) versiyasında referer parametri vasitəsilə Açıq Yönləndirmə (Open Redirect) zəifliyi mövcuddur.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulIcewarp Server
Dərc27 iyl 2023
İlk görülmə27 iyl 2023

Necə düzəltmək olar

Yeniləyin
  • icewarp icewarp_server13.0.1.2 və ya daha yeni versiya
  • icewarp mail_server13.0.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
icewarp icewarp_serverv < 13.0.1.213.0.1.2
icewarp mail_serverv < 13.0.1.213.0.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-36580 · Icewarp Server · Dark Radar