CVE-2026-23604
Təsvir
22.4 versiyasından əvvəlki GFI MailEssentials AI versiyalarında Açar Sözlərin Filtrlənməsi (Keyword Filtering) qaydasının yaradılması iş axınında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi /MailEssentials/pages/MailSecurity/contentchecking.aspx ünvanındakı ctl00$ContentPlaceHolder1$pv1$TXB_RuleName parametrində HTML/JavaScript təqdim edə bilər; bu məlumat saxlanılır və daha sonra idarəetmə interfeysində render edilir ki, bu da daxil olmuş istifadəçinin kontekstində skriptin icrasına şərait yaradır.
Necə düzəltmək olar
- gfi mailessentials22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gfi mailessentials | v < 22.4 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.