CVE-2025-53909
Açıklama
mailcow: dockerized, docker tabanlı açık kaynaklı bir grup yazılımı/e-posta paketidir. mailcow tarafından kota ve karantina uyarıları göndermek için kullanılan bildirim şablon sisteminde, 2025-07 öncesi sürümlerde bir Sunucu Taraflı Şablon Enjeksiyonu (SSTI) zafiyeti bulunmaktadır. Şablon işleme motoru, belirli bağlamlarda kod yürütmek için kötüye kullanılabilecek şablon ifadelerine izin vermektedir. Sorun, normal sistem çalışması sırasında otomatik olarak işlenen şablonları yapılandırmak için mailcow kullanıcı arayüzüne yönetici düzeyinde erişim gerektirmektedir. 2025-07 sürümü, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- mailcow mailcow\2025-07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2025-07 | 2025-07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.