CVE-2026-48534
Təsvir
15.13 versiyasından əvvəlki GFI Archiver proqramının IMAP Server konfiqurasiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara /Archiver/ImapServerWizard.aspx ünvanındakı server URL parametri vasitəsilə ixtiyari veb skript və ya HTML inyeksiya etməyə imkan verir. İnyeksiya edilmiş faydalı yük (payload) ImapServerWizard.SaveAllConfigSettings() tərəfindən çıxış kodlaşdırılması olmadan saxlanılır və sonradan IMAP Server konfiqurasiya səhifəsinə baxan istifadəçilərin brauzerlərində icra edilir.
Necə düzəltmək olar
- GFI Software GFI Archiver15.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GFI Software GFI Archiver | v < 15.13 | 15.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.