CVE-2026-109675
Orta
Təsvir
commit 2697564a9c46da6acc614743eaf9915fe5238f4f versiyasından əvvəlki Frappe Suite, get_mailboxes və get_quota API-larında autentifikasiya olunmuş poçt istifadəçilərinə digər istifadəçilərin məlumatlarına giriş imkanı verən qırılmış giriş kontrolu zəifliyinə malikdir. Hücumçular poçt qutusu adlarını, mesaj sayını, göndərənlərin ünvanları olan avtomatlaşdırma qaydalarını və yaddaş kvotasının istifadəsini oxumaq üçün başqa bir istifadəçinin JMAP hesab ID-sini təqdim edə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Frappe Suite
Dərc12 okt 2026
İlk görülmə12 okt 2026
Necə düzəltmək olar
Yeniləyin
- frappe suite2697564a9c46da6acc614743eaf9915fe5238f4f və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe suite | v < 2697564a9c46da6acc614743eaf9915fe5238f4f | 2697564a9c46da6acc614743eaf9915fe5238f4f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.