CVE-2026-118180
Təsvir
Matrix hesabına daxil olduqda, Thunderbird serverin giriş cavabında təqdim etdiyi homeserver ünvanını yoxlamadan istifadə edirdi. Zərərli və ya ələ keçirilmiş homeserver file: URL-i təqdim edə bilər ki, bu da Thunderbird-ün həmin sessiyanın bütün növbəti Matrix sorğularını yerli fayllara və ya Windows-da hücumçunun nəzarətində olan şəbəkə resursuna göndərməsinə səbəb ola bilər, bu isə istifadəçinin NTLM etibarnamələrinin sızmasına gətirib çıxara bilər. NTLM etibarnamələrinin sızması yalnız Windows-dakı Thunderbird versiyasına təsir edir. Digər əməliyyat sistemləri bundan təsirlənmir. Bu zəiflik Thunderbird 159 və Thunderbird 153.6 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- Thunderbird159, 153.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thunderbird | Aralıq göstərilməyib | 159, 153.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.