Rintaro Fujita

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Active! mail 6، الإصدارات من 6.30.01004145 حتى 6.60.06008562 الوصف: توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting)، مما يسمح بتنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم المسجل الدخول عند الوصول إلى عنوان URL مصمم خصيصًا لهذا الغرض. التوصيات: بالنسبة لبرنامج Active! mail 6، الإصدارات من 6.30.01004145 حتى 6.60.06008562، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع استغلالها. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Active! mail 6، الإصدارات 6.60.06008562 والإصدارات الأقدم الوصف: توجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF)، مما قد يسمح بإرسال رسائل بريد إلكتروني غير مقصودة عندما يقوم مستخدم مسجل الدخول بالوصول إلى عنوان URL مصمم خصيصًا لهذا الغرض. التوصيات: بالنسبة لبرنامج Active! mail 6 الإصدارات 6.60.06008562 والإصدارات الأقدم، يُنصح باتخاذ تدابير للتحقق من صحة الطلبات، مثل التحقق من مصدر الطلبات أو استخدام الرموز المميزة المضادة لـ CSRF، إلى أن يتوفر تصحيح لهذا الخلل. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.

The issue allows an attacker to use a specific executable file as an execution and/or persistence mechanism, potentially executing a malicious program each time the executable file is started. This is due to a DLL Hijacking vulnerability.

The issue allows an attacker on the same network segment to execute arbitrary OS commands with root privileges via the UPnP function.