CVE-2024-45438
Açıklama
TitanHQ SpamTitan Email Security Gateway 8.00.101 öncesindeki 8.00.x ve 8.01.14 öncesindeki 8.01.x sürümlerinde bir sorun tespit edilmiştir. SpamTitan arayüzündeki quarantine.php dosyası, kimliği doğrulanmamış kullanıcıların özel olarak hazırlanmış bir GET isteği kullanarak hesap düzeyinde işlemler tetiklemesine izin vermektedir. Özellikle, email parametresinin bir parçası olarak mevcut olmayan bir e-posta adresi sağlandığında, SpamTitan herhangi bir kimlik doğrulama gerektirmeden otomatik olarak bir kullanıcı kaydı oluşturacak ve karantina ayarlarını bu kayıtla ilişkilendirecektir.
Nasıl düzeltilir
- TitanHQ SpamTitan Email Security Gateway8.00.101, 8.01.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TitanHQ SpamTitan Email Security Gateway | 8.00.x ≤ v, 8.01.x ≤ v | 8.00.101, 8.01.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.