CVE-2026-23621
Təsvir
22.4 versiyasından əvvəlki GFI MailEssentials AI versiyalarında /MailEssentials/pages/MailSecurity/ListServer.aspx/IsPathExist ünvanında mövcud olan ListServer.IsPathExist() veb metodunda ixtiyari kataloqların mövcudluğunun sadalanması zəifliyi aşkar edilmişdir. Autentifikasiya olunmuş istifadəçi JSON "path" açarı vasitəsilə məhdudiyyətsiz fayl sistemi yolu təqdim edə bilər; bu yol URL-dekodlaşdırılır və Directory.Exists() funksiyasına ötürülür ki, bu da hücumçuya serverdə ixtiyari kataloqların olub-olmadığını müəyyən etməyə imkan verir.
Necə düzəltmək olar
- gfi mailessentials22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gfi mailessentials | v < 22.4 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.