CVE-2026-93453
Açıklama
5.12.11 sürümünden önceki SOGo, şifre sıfırlama bağlantılarını yetkili olarak istemci tarafından sağlanan Origin başlığını kullanarak oluşturur; bu durum, kimliği doğrulanmamış saldırganların kurtarma belirteçlerini saldırgan kontrollü alan adlarına yönlendirmesine olanak tanır. Saldıkganlar, kurbanın kurtarma adreslerine gönderilen geçerli şifre sıfırlama belirteçlerinin, saldırgan altyapısına işaret eden bağlantılar içerisinde yer almasını sağlamak için kötü amaçlı bir Origin başlığı ile şifre kurtarma istekleri gönderebilir ve böylece hesap ele geçirme işlemini gerçekleştirebilir.
Nasıl düzeltilir
- Alinto SOGo5.12.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Alinto SOGo | v < 5.12.11 | 5.12.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.