CVE-2023-26442
Açıklama
Cacheservice'in bir sproxyd nesne depolama arka ucu kullanacak şekilde yapılandırılması durumunda, bu arka uç tarafından yayınlanan HTTP yönlendirmelerini takip ediyordu. sproxyd'ye yönelik HTTP isteklerini yakalama ve yeniden oynatma yeteneğine sahip olan veya sproxyd hizmetinin kontrolünü elinde bulunduran yerel veya kısıtlı bir ağa erişimi olan bir saldırgan, sunucu taraflı istek sahteciliği (SSRF) saldırısı gerçekleştirebilir ve Cacheservice'in beklenmedik kaynaklara bağlanmasını sağlayabilirdi. sproxyd kaynaklarına bağlanırken HTTP yönlendirmelerini takip etme özelliği devre dışı bırakılmıştır. Bilinen herhangi bir herkese açık exploit bulunmamaktadır.
Nasıl düzeltilir
- open-xchange open-xchange_appsuite_office8.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_office | v < 8.11 | 8.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.