CVE-2026-47081
Təsvir
Cyrus IMAP-ın 3.12.2 versiyasına qədər cyrus-imapd-də problem aşkar edilib. XAPPLEPUSHSERVICE qovluğunun mövcudluğu üzrə oracle və push ələ keçirmə mövcuddur. Autentifikasiyadan keçmiş IMAP istifadəçisi XAPPLEPUSHSERVICE əmri vasitəsilə digər istifadəçilərin hesablarındakı ixtiyari poçt qutularının mövcudluğunu yoxlaya və sonra həmin poçt qutularındakı yeni poçt üçün öz APNS cihazına Apple Push Notification Service bildirişləri yarada bilərdi. Bu, poçt qutularının məzmunu haqqında heç bir məlumat sızdırmırdı. Əvəzində, poçt qutusunun modseq dəyəri dəyişdikdə "poçt qutusu dəyişdi" bildirişi push edilirdi.
Necə düzəltmək olar
- cyrusimap Cyrus IMAP3.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyrusimap Cyrus IMAP | v < 3.12.3 | 3.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.