CVE-2021-38370

Orta

Açıklama

Alpine 2.25 öncesi sürümlerde, bir IMAP sunucusundan gelen etiketsiz yanıtlar STARTTLS öncesinde kabul edilmektedir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünAlpine
Yayın10 Ağu 2021
İlk görülme10 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • alpine_project alpine2.25 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
alpine_project alpinev < 2.252.25

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-38370 · Alpine · Dark Radar