CVE-2026-93012
Təsvir
Perl üçün Email::Sender::Transport::Sendmail-in 2.602 versiyasından əvvəlki versiyaları, _sendmail_pipe funksiyasında shell-ə çatan zərf ünvanı olan mesaj göndərildikdə Windows-da ixtiyari əmrlərin icrasına şərait yaradır. MSWin32-də zərf göndərəni və hər bir alıcını tək bir əmr sətirinə daxil edilir və open() bunu shell-ə ötürür. Digər bütün platformalar isə sendmail-i birbaşa işlədən siyahı formasını istifadə edir. Çağırıcı zərf təqdim etmədikdə, Email::Sender::Simple alıcıları To və Cc başlıqlarından, göndərəni isə From başlığından götürür. Həmin başlıq ünvanlarından birini idarə edən hücumçu, göndərən proses kimi əmrləri icra edə bilər.
Necə düzəltmək olar
- Email-Sender2.602 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Email-Sender | v < 2.602 | 2.602 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.