CVE-2005-4559
Açıklama
Merak Mail Server 8.3.0r ve VisNetic Mail Server sürüm 8.3.0 build 1 tarafından kullanılan IceWarp Web Mail 5.5.1 içerisindeki mail/include.html, tanınmayan bir HTTP_USER_AGENT dizesi sağlandığında default_layout ve layout_settings değişkenlerini düzgün şekilde başlatmamaktadır; bu durum, uzaktan saldırganların, istenen default_layout ve layout_settings parametrelerini de belirten tanınmayan bir User Agent içeren istek aracılığıyla rastgele dosyalara erişmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deerfield visnetic_mail_server | 8.3.0_build1 | — |
| icewarp web_mail | 5.5.1 | — |
| merak mail_server | 8.3.0r | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.