CVE-2024-41958
Təsvir
mailcow: dockerized docker əsaslı açıq mənbəli groupware/e-poçt dəstidir. İki faktorlu autentifikasiya (2FA) mexanizmində zəiflik aşkar edilmişdir. Bu çatışmazlıq, autentifikasiyadan keçmiş hücumçuya 2FA mühafizəsini yan keçməyə və digər 2FA ilə qorunan hesablar üçün icazəsiz giriş əldə etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün hücumçu ilk növbədə sistemdə bir hesaba giriş imkanına malik olmalı və 2FA aktiv olan hədəf hesabın etibarlılıq məlumatlarını əldə etməlidir. Hücumçu bu məlumatlardan istifadə edərək 2FA prosesini yan keçə və qorunan hesaba daxil ola bilər. Bu problem `2024-07` buraxılışında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- mailcow mailcow\2024-07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-07 | 2024-07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.