CVE-2026-107586
Açıklama
Progressive Robot hMailServer 6.2.28 ile 6.3.5 arasındaki sürümlerde, REST API'nin tarayıcı oturum tablosundaki kontrolsüz tahliye işlemi, uzaktan kimliği doğrulanmış bir kullanıcının diğer kullanıcıların oturumlarını sonlandırmasına olanak tanır. Her hesap, sunucu yöneticisi ve destek oturumları tarafından paylaşılan tarayıcı oturumları tablosu, dolu olduğunda kime ait olduğuna bakılmaksızın en az kullanılan oturumu düşürüyordu ve tek bir hesabın kaç oturuma sahip olabileceğine dair herhangi bir sınır koymuyordu. Bu nedenle, kendi posta kutusu şifresiyle tekrar tekrar giriş yapan bir kullanıcı, tabloyu dolu tutabilir ve kısa bir süreden daha uzun süre boşta kalan her webmail ve yönetim oturumunu, işlemine devam ettiği sürece kapatabilir.
Nasıl düzeltilir
- Progressive Robot Ltd hMailServer6.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progressive Robot Ltd hMailServer | 6.2.28 ≤ v < 6.3.6 | 6.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.