CVE-2026-58451
Təsvir
Horde IMP 7.0.1-dən əvvəlki versiyalarda lib/Compose.php faylında yol keçmə (path traversal) zəifliyi mövcuddur ki, bu da autentifikasiyadan keçmiş hücumçulara img src URL-lərində CKEditor yol prefiksindən sonra keçmə ardıcıllıqları yerləşdirməklə serverin fayl sistemindən istənilən faylları oxumağa imkan verir. Hücumçular uyğun prefiksdən sonra keçmə seqmentləri kimi ardıcıllıqlar əlavə etməklə stripos() prefiks yoxlamasını yan keçə bilər, nəticədə file_get_contents() həssas faylları oxuyur və onların məzmunu gedən e-poçtda MIME hissələri kimi exfiltrasiya olunur; autentifikasiyadan keçməmiş istismar aktiv autentifikasiya olunmuş sessiyaya qarşı CSRF vasitəsilə də mümkündür.
Necə düzəltmək olar
- horde imp7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| horde imp | v < 7.0.1 | 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.