CVE-2026-84465
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. Versiya 7.1.2-dən əvvəl, Zammad daxil olan S/MIME imzalı e-poçtun rəqəmsal imzasını yoxlayarkən, imzalayan sertifikatın həqiqətən etibarlı olub-olmadığını təsdiqləmir, yalnız uyğun adlı sertifikatın sistemdə artıq saxlanılıb-saxlanılmadığını yoxlayır. Hücumçu real və əvvəllər etibar edilmiş göndərənin adından istifadə edərək öz sertifikatını yarada və ondan saxta e-poçt göndərmək üçün istifadə edə bilər. Hücumçu həmin göndərənin aktual sertifikatına və ya gizli açarına heç vaxt çıxış əldə etməsə belə, Zammad həmin e-poçtu real göndərəndən gələn orijinal mesajla eyni "etibarlı imzalanmış" göstəricisi ilə nümayiş etdirəcəkdir. Bu problem 7.1.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | < 7.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.