CVE-2026-40205
Açıklama
Gerekli kapsamların (scope) yalnızca bir kısmını sağlayan bir OAuth2 belirtecine sahip olan bir saldırgan kimlik doğrulaması yapabilir; çünkü yapılandırmada birden fazla kapsam gerektiğinde, uzak belirteç doğrulama yolları bunlardan yalnızca birini taşıyan bir belirteci kabul ederken, yerel belirteç doğrulama yolu bunların tamamını doğru şekilde şart koşmaktadır. Yapılandırılan yetkilendirme politikası uygulanmadığından, gerekli izinlerin yalnızca bir kısmı verilmiş olan bir belirteç, reddedilmesi gereken yerde kabul edilmektedir. Belirteçlerin yerel olarak doğrulanabildiği durumlarda yerel belirteç doğrulaması kullanın. Güvenlik açığı içermeyen sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.11.2 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.11.2 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.