CVE-2006-5262
Orta
Açıklama
Hastymail 1.5 ve öncesindeki 20061008 tarihinden önceki sürümlerde lib/session.php dosyasında bulunan bir CRLF injection zafiyeti, uzak kimliği doğrulanmış kullanıcıların bir posta kutusu adındaki CRLF dizisi aracılığıyla rastgele IMAP komutları göndermesine olanak tanır. NOT: Eğer IMAP sunucu yapılandırması bir kullanıcının doğrudan IMAP oturumu kurmasını engelliyorsa, saldırı yetki sınırlarını aşar.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHastymail
Yayın12 Eki 2006
İlk görülme12 Eki 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hastymail hastymail | v ≤ 1.5, 1.0.1, 1.0.2, 1.1, 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.