CVE-2024-3196
Təsvir
MailCleaner versiya 2023.03.14 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik kritik kimi təsnif edilmişdir. Zəiflik SOAP Service komponentinin getStats/Services_silentDump/Services_stopStartMTA/Config_saveDateTime/Config_hostid/Logs_StartGetStat/dumpConfiguration funksiyalarına təsir göstərir. Manipulyasiya əməliyyatı OS komanda inyeksiyasına səbəb olur. Bu hücumu həyata keçirmək üçün lokal giriş tələb olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-262312-dir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcleaner mailcleaner | v ≤ 2023.03.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.