CVE-2024-41959
Açıklama
mailcow: dockerized, docker tabanlı açık kaynaklı bir grup yazılımı/e-posta paketidir. Kimliği doğrulanmamış bir saldırgan, API günlüklerine bir JavaScript yükü enjekte edebilir. Bu yük, API günlükleri sayfası görüntülendiğinde çalıştırılır ve potansiyel olarak bir saldırganın kullanıcının tarayıcısı bağlamında kötü amaçlı betikler çalıştırmasına olanak tanır. Bu durum; yetkisiz işlemlere, veri hırsızlığına veya etkilenen sistemin daha fazla istismar edilmesine yol açabilir. Bu sorun `2024-07` sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- mailcow mailcow\2024-07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-07 | 2024-07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.