CVE-2025-53909
Təsvir
mailcow: dockerized docker əsaslı açıq mənbəli qrup işi/e-poçt dəstidir. mailcow tərəfindən kvota və karantin bildirişlərini göndərmək üçün istifadə olunan bildiriş şablonu sistemində 2025-07 versiyasından əvvəlki versiyalarda Server-Side Template Injection (SSTI) zəifliyi mövcuddur. Şablon render mühərriki müəyyən kontekstlərdə kodun icra edilməsi üçün sui-istifadə edilə bilən şablon ifadələrinə icazə verir. Problem, normal sistem fəaliyyəti zamanı avtomatik render edilən şablonları konfiqurasiya etmək üçün mailcow UI-da admin səviyyəli giriş tələb edir. 2025-07 versiyası bu problem üçün yamı ehtiva edir.
Necə düzəltmək olar
- mailcow mailcow\2025-07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2025-07 | 2025-07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.