CVE-2024-6744
Kritik
Təsvir
Cellopoint tərəfindən təmin edilən Secure Email Gateway-in SMTP Listener komponenti istifadəçi girişini düzgün şəkildə yoxlamır ki, bu da Bufer Daşması zəifliyinə səbəb olur. Autentifikasiya olunmamış uzaq hücumçu bu zəiflikdən istifadə edərək uzaq serverdə ixtiyari sistem əmrlərini icra edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCellopoint Secure Email Gateway
Dərc15 iyl 2024
İlk görülmə15 iyl 2024
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- cellopoint secure_email_gateway4.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cellopoint secure_email_gateway | v < 4.5.0 | 4.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.