CVE-2024-34471
Açıklama
HSC Mailinspector 5.2.17-3 sürümünde bir sorun tespit edildi. mliRealtimeEmails.php dosyasında (dosya silinmesiyle sonuçlanan) bir Path Traversal zafiyeti bulunmaktadır. Export HTML işlevindeki filename parametresi dosya konumunu düzgün şekilde doğrulamamakta, bu da bir saldırganın sunucudaki rastgele dosyaları okumasına ve silmesine olanak tanımaktadır. Bu durum, mliRealtimeEmails.php dosyasının kendisinin okunması ve ardından silinmesi sonucunda gözlemlenmiş; söz konusu dosya için 404 hatası alınmış ve e-posta bilgilerinin yüklenmesi kesintiye uğramıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hsclabs mailinspector | 5.2.17-3 ≤ v ≤ 5.2.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.