CVE-2026-40019
Açıklama
Kimliği doğrulanmamış bir saldırgan, ManageSieve oturum açma işlemine kesilmiş tırnak içine alınmış bir argüman göndererek işlemin sonsuz döngüye girmesine ve CPU tüketmesine neden olabilir. Bu durum, Sieve betik yönetimi için performans düşüşüne veya hizmet reddine yol açabilir ve tekrarlanan bağlantılar sunucudaki tüm mevcut CPU'yu tüketebilir. Sistemi anormal CPU kullanımı açısından izleyin ve sorunlu işlemi sonlandırın. ManageSieve servisine ağ erişimini güvenilir istemcilerle sınırlandırın. Güvenli sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot CE | 2.4.3 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.