CVE-2026-74865
Kritik
Təsvir
sogo_yhn, SOGo-nu "SOGoTrustProxyAuthentication=YES" parametri ilə konfiqurasiya edir. Bu, HTTP Basic autentifikasiyası zamanı şifrənin yoxlanılmasının yan keçilməsinə səbəb olur. Mövcud istifadəçinin adını və hər hansı ixtiyari şifrəni təqdim edən autentifikasiya olunmamış hücumçu həmin istifadəçinin hesabına uğurlu şəkildə daxil ola bilər. Bu problem 5.8.0~ynh9 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.2
İstismar ehtimalı—
MəhsulYunohost-apps Sogo Yhn
Dərc30 sen 2026
İlk görülmə30 sen 2026
Necə düzəltmək olar
Yeniləyin
- YunoHost-Apps sogo_yhn5.8.0~ynh9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YunoHost-Apps sogo_yhn | v < 5.8.0~ynh9 | 5.8.0~ynh9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.