CVE-2026-33606
Açıklama
Bir kullanıcı tarafından saklanan e-posta içeriği, daha sonra bir yöneticinin örneğin bir taşıma işlemi sırasında dsync'i stream protokolü ile çalıştırması durumunda dsync protokol komutları olarak yorumlanacak şekilde hazırlanabilir. Enjekte edilen komutlar; taşıma veya replikasyon sırasında hedefteki posta kutusu durumunu ve kullanıcının doğrudan ayarlayamayacağı dahili posta kutusu öznitelikleri dahil olmak üzere diğer bilgileri değiştirebilir. Ayrıca dsync hatalarına neden olabilir. Güvenilmeyen içeriklere sahip posta kutularında dsync'in stream protokolü ile çalıştırılmasından kaçının. Etkilenmeyen sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.