CVE-2023-5770
Açıklama
Proofpoint Enterprise Protection, e-posta teslimat aracında, kimliği doğrulanmamış bir saldırganın e-posta konusu üzerinden bir mesajın e-posta gövdesine uygun şekilde kodlanmamış HTML enjekte etmesine izin veren bir güvenlik açığı içermektedir. Güvenlik açığı, e-postanın teslimattan önce yeniden yazılması sırasında yapılan hatalı kodlamadan kaynaklanmaktadır. Bu sorun şu Proofpoint Enterprise Protection sürümlerini etkilemektedir: yama 4809 öncesindeki 8.20.2'den itibaren, yama 4805 öncesindeki 8.20.0'dan itibaren, yama 4804 öncesindeki 8.18.6'dan itibaren ve diğer tüm önceki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proofpoint enterprise_protection | 8.18.6, 8.20.0, 8.20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.