CVE-2020-5239
Açıklama
Mailu'nun 1.7 versiyonundan önceki sürümlerinde, kimliği doğrulanmış bir kullanıcı, Mailu fetchmail betiğindeki bir zafiyeti istismar ederek bir Mailu örneğine tam erişim sağlayabilir. Açık kaydı olan veya güvenilmeyen kullanıcılara sahip Mailu sunucuları bu durumdan en çok etkilenenlerdir. Master ve 1.7 dalları git depomuzda yamalanmıştır. docker.io/mailu üzerinde 1.5, 1.6, 1.7 ve master etiketleri için yayınlanan tüm Docker imajları yamalanmıştır. Yamalama ve sonrasında sunucunun güvenli hale getirilmesiyle ilgili ayrıntılı talimatlar için https://github.com/Mailu/Mailu/issues/1354 adresine bakınız.
Nasıl düzeltilir
- mailu mailu1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailu mailu | v < 1.7 | 1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.