CVE-2024-23824
Orta
Açıklama
mailcow, tek bir köprülenmiş ağda birbirine bağlı birden fazla konteyner içeren dockerize edilmiş bir e-posta paketidir. Uygulama, piksel doldurma (pixel flood) saldırısına karşı savunmasızdır; yük (payload) logoya başarıyla yüklendiğinde uygulama yavaşlar ve yönetici sayfasında yanıt vermez. Bu durum 2023-12a ve önceki sürümlerde test edilmiş olup 2024-01 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünMailcow\
Yayın2 Şub 2024
İlk görülme2 Şub 2024
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- mailcow mailcow\2024-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-01 | 2024-01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.