CVE-2024-23824
Orta
Təsvir
mailcow bir körpü şəbəkəsində birləşdirilmiş çox sayda konteynerdən ibarət dockerləşdirilmiş e-poçt paketidir. Tətbiq piksel doldurma (pixel flood) hücumuna qarşı həssasdır; loqo hissəsinə zərərli fayl uğurla yükləndikdə tətbiqin işi yavaşlayır və admin səhifəsi cavab vermir. Bu problem 2023-12a və daha əvvəlki versiyalarda sınaqdan keçirilmiş və 2024-01 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulMailcow\
Dərc2 fev 2024
İlk görülmə2 fev 2024
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- mailcow mailcow\2024-01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-01 | 2024-01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.