CVE-2026-47087
Düşük
Açıklama
Cyrus IMAP'teki cyrus-imapd bileşeninin 3.12.2 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. URLAUTH, iptal edilen yetkilendirici erişimine uymamaktadır. Yetkilendiricinin erişimi varken oluşturulan bir URLAUTH URL'si, bu erişim iptal edildikten sonra da çalışmaya devam etmektedir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünCyrus IMAP
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Zayıflık türüCWE-672CWE-672
Nasıl düzeltilir
Güncelleyin
- cyrusimap Cyrus IMAP3.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyrusimap Cyrus IMAP | v < 3.12.3 | 3.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.