CVE-2011-3355
Yüksek
Açıklama
evolution-data-server3 3.0.3 ile 3.2.1 arasındaki sürümler, Gönderilenler klasörü uzak sunucuda yer aldığında, gönderilen e-posta mesajlarını bu klasöre kaydetmeye çalışırken güvensiz (SSL olmayan) bağlantı kullanıyordu. Bir saldırgan, kurbanın giriş bilgilerini elde etmek için bu açığı kullanabilirdi.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünGnome Evolution-data-server3
Yayın25 Kas 2019
İlk görülme25 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome evolution-data-server3 | 3.0.3 ≤ v ≤ 3.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.