CVE-2026-35390
Təsvir
Bulwark Webmail, Stalwart Mail Server üçün özünə məxsus host edilən veb-poçt klientidir. 1.4.11 versiyasından əvvəl tərsi proksi (proxy.ts), icraedici Content-Security-Policy başlığı əvəzinə Content-Security-Policy-Report-Only başlığını təyin edirdi. Bu o deməkdir ki, saytlararası skriptinq (XSS) hücumları qeydə alınır, lakin bloklanmırdı. Skript məzmununu yerləşdirə bilən hər hansı istifadəçi (məsələn, xüsusi hazırlanmış e-poçt HTML vasitəsilə) tətbiqin kontekstində ixtiyari JavaScript kodu icra edə bilərdi ki, bu da sessiya tokenlərinin oğurlanmasına və ya istifadəçi adından hərəkətlərin yerinə yetirilməsinə səbəb ola bilərdi. Bu zəiflik 1.4.11 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- bulwarkmail webmail1.4.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bulwarkmail webmail | v < 1.4.11 | 1.4.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.