CVE-2024-11182
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
MDaemon Email Server 24.5.1c sürümünden önceki sürümlerde bir XSS sorunu keşfedilmiştir. Bir saldırgan, bir img etiketi içinde JavaScript içeren bir HTML e-posta mesajı gönderebilir. Bu durum, uzak bir saldırganın rastgele JavaScript kodlarını bir webmail kullanıcısının tarayıcı penceresi bağlamında yüklemesine izin verebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMDaemon Email Server
Yayın15 Kas 2024
İlk görülme15 Kas 2024
KEV'e eklenme19 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 9 Haz 2025Güncelleyin
- mdaemon mdaemon24.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mdaemon mdaemon | v < 24.5.1 | 24.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.