CVE-2026-42008
Açıklama
Güvenilir bir proxy olarak listelenen bir ana bilgisayardan alınan yönlendirme bilgilerinin Dovecot'un kendi kimlik doğrulama alanlarından ayrı tutulmaması nedeniyle, söz konusu ana bilgisayar tarafından gönderilen bir değer dahili bir kimlik doğrulama alanı olarak enjekte edilebilir. Güvenilir proxy olarak hareket etmesine izin verilen herhangi bir ana bilgisayar, kullanıcının şifresini bilmeden herhangi bir kullanıcı olarak kimlik doğrulaması yapabilir. Bu durum, şifre veritabanı şifresiz kimlik doğrulamasına izin veren bir alanı destekleyen kurulumları etkilemektedir. Güvenilir proxyler yapılandırmayan kurulumlar etkilenmemektedir. Güvenilir proxy ağlarının listesini tamamen kontrolünüz altındaki ana bilgisayarlarla sınırlandırın. Etkilenmeyen sürüme güncelleyin. Bilinen halka açık bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.4 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.4 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.