CVE-2026-114473
Təsvir
Progressive Robot hMailServer 6.2.1-dən 6.3.6-ya qədər olan versiyalarda Sender Rewriting Scheme (SRS) funksiyasındakı yanlış avtorizasiya uzaqdakı hücumçuya server vasitəsilə kənar ünvanlara e-poçt ötürməyə (relay) imkan verir. SRS aktiv olduqda, server yönləndirdiyi məktubun zərf göndərəni yönləndirmə domenində imzalanmış SRS ünvanı ilə yenidən yazır və həmin ünvana gələn geri qayıtma bildirişlərini orijinal göndərəndən ötürür; lakin sistem göndərəndən asılı olmayaraq, etibarlı SRS ünvanına gələn hər bir mesajı yerli alıcıya çatdırılma kimi qəbul edirdi, buna görə də relay qaydaları və onların tələb etdiyi SMTP autentifikasiyası tətbiq olunmurdu və mesaj SRS ünvanının şifrələdiyi kənar ünvana çatdırılırdı. Serverin etibarlı SRS ünvanına sahib olan istənilən şəxs (məsələn, yönləndirilmiş mesajın alıcısı), serverin həmin ünvanın şifrələdiyi ünvana 21 gün ərzində poçt ötürməsini təmin edə bilərdi və hesabı kənar poçt qutusuna yönləndirilən hesab sahibi istənilən ünvan üçün belə bir ünvan əldə edə bilərdi. SRS standart olaraq söndürülmüş vəziyyətdədir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progressive Robot Ltd hMailServer | 6.2.1 ≤ v ≤ 6.3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.