CVE-2026-32661
Kritik
Açıklama
GUARDIANWALL MailSuite ve GUARDIANWALL Mail Security Cloud (SaaS versiyonu) ürünlerinde yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Uzak bir saldırganın, ürünün web servisine özel olarak hazırlanmış bir istek göndermesi durumunda, ürün pop3wallpasswd bileşenini grdnwww kullanıcı yetkileriyle çalışacak şekilde yapılandırılmışsa rastgele kod yürütülebilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünGUARDIANWALL MailSuite (On-premises version)
Yayın13 May 2026
İlk görülme13 May 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Canon Marketing Japan Inc. GUARDIANWALL MailSuite (On-premises version) | Ver 1.4.00 to Ver 2.4.26 | — |
| Canon Marketing Japan Inc. GUARDIANWALL Mail Security Cloud (SaaS version) | versions before the maintenance on April 30, 2026 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.