CVE-2026-47087

Aşağı

Təsvir

Cyrus IMAP-dəki cyrus-imapd komponentinin 3.12.2 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. URLAUTH ləğv edilmiş avtorizator girişini nəzərə almır. Avtorizatorun girişi olduğu müddətdə yaradılmış URLAUTH URL-i həmin giriş ləğv edildikdən sonra da işləməyə davam etmişdir.

CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulCyrus IMAP
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-672CWE-672

Necə düzəltmək olar

Yeniləyin
  • cyrusimap Cyrus IMAP3.12.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cyrusimap Cyrus IMAPv < 3.12.33.12.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-47087 · Cyrus IMAP · Dark Radar