CVE-2017-15806
Yüksek
Açıklama
Zeta Components Mail 1.8.2 öncesindeki ezcMailMtaTransport sınıfındaki send fonksiyonu, ezcMail returnPath özelliği içinde kullanılan karakter kümesini uygun şekilde kısıtlamamaktadır; bu durum, "-X/path/to/wwwroot/file.php" içeren bir örnekte gösterildiği gibi, özel olarak hazırlanmış bir e-posta adresi aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünZetacomponents Mail
Yayın15 Kas 2017
İlk görülme15 Kas 2017
Nasıl düzeltilir
Güncelleyin
- zetacomponents mail1.8.2 ya da sonraki bir sürüm
- zetacomponents/mail1.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zetacomponents mail | v < 1.8.2 | 1.8.2 |
| zetacomponents/mailPackagist | v < 1.8.2 | 1.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.