CVE-2024-23193
Açıklama
PDF olarak dışa aktarılan e-postalar, ilgili kullanıcı hesabı için belirli oturum bilgilerini dikkate almayan bir önbellekte saklanıyordu. Aynı servis düğümünü kullanan kullanıcılar, önbellekler temizlenene kadar kısa bir süre boyunca diğer kullanıcıların PDF olarak dışa aktarılmış e-postalarına erişebiliyordu. Başarılı bir istismar, iyi zamanlama ve birden fazla istek parametresinin değiştirilmesini gerektirir. Lütfen sağlanan güncellemeleri ve yama sürümlerini uygulayın. PDF dışa aktarmaları için kullanılan önbellek, artık yetkilendirme kararları verirken kullanıcı oturum bilgilerini dikkate almaktadır. Bilinen herhangi bir herkese açık istismar kodu bulunmamaktadır.
Nasıl düzeltilir
- open-xchange ox_app_suite8.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange ox_app_suite | v < 8.22 | 8.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.