CVE-2024-41959
Təsvir
mailcow: dockerized docker əsaslı açıq mənbəli qrup işi/e-poçt paketidir. Autentifikasiyadan keçməmiş hücumçu API jurnallarına JavaScript yükü yeridə bilər. Bu yük API jurnalları səhifəsinə hər baxışda icra olunur və hücumçuya istifadəçinin brauzeri kontekstində zərərli skriptlər işlətməyə imkan verə bilər. Bu, icazəsiz əməliyyatlara, məlumatların oğurlanmasına və ya təsirlənmiş sistemdən əlavə istifadəyə səbəb ola bilər. Bu problem `2024-07` buraxılışında həll edilmişdir. Bütün istifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum dövrə yolları yoxdur.
Necə düzəltmək olar
- mailcow mailcow\2024-07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-07 | 2024-07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.