CVE-2023-46116
Açıklama
Tutanota (Tuta Mail), şifreli bir e-posta sağlayıcısıdır. Tutanota, kullanıcıların e-postalardaki bağlantıları harici uygulamalarda açmasına izin verir. Versiyon 3.118.12 öncesinde, kötü niyetli aktörlerin kurbanın bilgisayarında kod çalıştırmak için kullanabileceği `file:` URL şemasını doğru şekilde engellemekte ancak `ftp:`, `smb:` vb. gibi aynı şekilde kullanılabilecek diğer zararlı şemaları kontrol etmede başarısız olmaktadır. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın kurbanın bilgisayarında kod çalıştırmasına olanak tanır. Versiyon 3.118.2 bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- tuta tutanota3.118.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuta tutanota | v < 3.118.12 | 3.118.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.