PT-2022-20635
CVE-2022-31245
·
تاريخ النشر
2022-05-20
·
تاريخ التحديث
2022-07-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
mailcow versions prior to 2022-05d
Description
The issue allows a remote authenticated user to inject OS commands and escalate privileges to domain admin via the --debug option in conjunction with the ---PIPEMESS option in Sync Jobs.
Recommendations
For versions prior to 2022-05d, update to a version 2022-05d or later to resolve the issue. As a temporary workaround, consider disabling the --debug option and the ---PIPEMESS option in Sync Jobs until a patch is available. Restrict access to Sync Jobs to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾