CVE-2024-31204
Açıklama
mailcow: dockerized, docker tabanlı açık kaynaklı bir grup yazılımı/e-posta paketidir. mailcow'un 2024-04 öncesi sürümlerini etkileyen bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, özellikle DEV_MODE modunda çalışılmadığında, istisna işleme mekanizmasında bulunmaktadır. Sistem, istisna ayrıntılarını uygun temizleme veya kodlama yapmadan bir oturum dizisine kaydeder. Bu ayrıntılar daha sonra HTML varlıkları yeterince kaçırılmadan HTML olarak işlenir ve kullanıcının tarayıcısındaki bir JavaScript bloğu içinde yürütülür. Bu hata, saldırganların kontrollü girdilerle istisnaları tetikleyerek yönetici paneline kötü amaçlı betikler yerleştirebildiği Siteler Arası Betik Çalıştırma (XSS) saldırılarına olanak tanır. İstismar yöntemi, kullanıcı tarafından kontrol edilebilen argümanla istisna fırlatabilecek herhangi bir fonksiyonun kullanılmasını içerir. Bu sorun, oturum çalınmasına ve yetkisiz yönetici işlemlerine yol açarak önemli bir güvenlik riski oluşturur. 2024-04 sürümü bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- mailcow mailcow\2024-04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-04 | 2024-04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.