CVE-2022-41676
Orta
Açıklama
Raiden MAILD Mail Server web sitesinin e-posta alanı, kullanıcı girdileri için yetersiz filtrelemeye sahiptir. Genel kullanıcı ayrıcalıklarına sahip uzak bir saldırgan, girdi alanına kötü amaçlı JavaScript ekleyerek web sitesi üzerinden e-posta gönderebilir ve bu durum e-posta alıcısına yönelik XSS (Yansıtılan Siteler Arası Betik Çalıştırma) saldırısını tetikler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünRaidenmaild
Yayın29 Kas 2022
İlk görülme29 Kas 2022
Zayıflık türüCWE-85CWE-85
Nasıl düzeltilir
Güncelleyin
- raidenmaild raidenmaild4.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raidenmaild raidenmaild | v < 4.7.4 | 4.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.