CVE-2023-26430
Açıklama
Kullanıcı hesaplarına erişimi olan saldırganlar, SIEVE e-posta filtresi kurallarına rastgele kontrol karakterleri enjekte edebilirler. Bu durum, App Suite tarafından izin verilmeyen SIEVE uzantılarına erişmek veya kullanıcı başına filtre işlemeyi bozan kurallar enjekte etmek için kötüye kullanılabilir ve bu tür kuralların manuel olarak temizlenmesini gerektirebilir. Kontrol karakterlerinin alt sistemlere iletilmesini önlemek amacıyla tüm e-posta filtresi API'lerine temizleme (sanitization) işlemi eklenmiştir. Bilinen herhangi bir kamuya açık exploit bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_backend | 7.10.6, 8.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.