CVE-2026-23618
Təsvir
GFI MailEssentials AI-nin 22.4 versiyasından əvvəlki versiyalarında Spam Keyword Checking (Subject) şərtləri interfeysində saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Autentifikasiya olunmuş istifadəçi /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx ünvanındakı ctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectCondition parametrini HTML/JavaScript ilə doldura bilər; bu məlumat saxlanılır və daha sonra idarəetmə interfeysində render edilir ki, bu da daxil olmuş istifadəçinin kontekstində skriptin icrasına imkan verir.
Necə düzəltmək olar
- gfi mailessentials22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gfi mailessentials | v < 22.4 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.