CVE-2026-104083
Təsvir
Build 9777 versiyasından əvvəlki SmarterMail, uzaqdakı hücumçulara MathML kənar məzmunu (<math><mtext><mglyph>) daxilində yerləşdirilmiş <style> elementi vasitəsilə icra oluna bilən skriptləri inyeksiya etməyə imkan verən saxlanılan mutasiya saytlararası skriptinq (XSS) boşluğu ehtiva edir; fərdiləşdirilmiş HTML təmizləyicisi bunu inert CDATA mətni kimi qəbul etsə də, brauzerlər onu aktiv nişanlama (markup) kimi yenidən analiz edir. Hücumçular, mesaj açıldıqda qəbuledicinin veb-poçt sessiyasında /interface/message-iframe ünvanında avtomatik icra olunan və <img src=x onerror=...> faydalı yükü (payload) olan xüsusi hazırlanmış təqvim (iCal) mesajını göndərə bilərlər ki, bu da interfeysin geniş Content-Security-Policy qaydaları ilə məhdudlaşdırılmayan skriptin icrasına və məlumatların sızdırılmasına şərait yaradır.
Necə düzəltmək olar
- Smartertools SmartermailBuild 9777 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Smartertools Smartermail | v < Build 9777 | Build 9777 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.