CVE-2022-31245
Yüksek
Açıklama
2022-05d öncesindeki mailcow, uzak kimliği doğrulanmış bir kullanıcının Sync Jobs içerisindeki ---PIPEMESS seçeneği ile birlikte --debug seçeneğini kullanarak işletim sistemi komutları yürütmesine ve yetkilerini domain admin seviyesine yükseltmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMailcow\
Yayın20 May 2022
İlk görülme20 May 2022
Nasıl düzeltilir
Güncelleyin
- mailcow mailcow\2022-05d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2022-05d | 2022-05d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.