CVE-2026-61909
Aşağı
Təsvir
Cyrus IMAP-in 3.12.4 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. CalDAV/CardDAV multiget hər bir href üçün təyin olunmuş ACL-i yan keçir. Başqa istifadəçinin təqviminə və ya ünvan kitabına müəyyən paylaşılmış girişi olan autentifikasiya olunmuş DAV istifadəçisi, hədəf href-ləri calendar-multiget və ya addressbook-multiget REPORT-a daxil etməklə, hətta paylaşılmamış hadisələri və ya kontaktları oxuya bilər.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulCyrus Imap
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-420CWE-420
Necə düzəltmək olar
Yeniləyin
- cyrus imap3.8.8, 3.10.4, 3.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyrus imap | v < 3.8.8, 3.9.0 ≤ v < 3.10.4, 3.11.0 ≤ v < 3.12.4 | 3.8.8, 3.10.4, 3.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.