PT-2025-18107
CVE-2025-34491
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2025-04-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GFI MailEssentials الأقدم من 21.8
الوصف
تتعلق المشكلة بثغرة في عملية إزالة التسلسل في .NET. يمكن لمهاجم بعيد ومصادق عليه تنفيذ تعليمات برمجية عشوائية عن طريق إرسال بيانات .NET مُسلسلة تم التلاعب بها عند الدخول إلى تكوين يتضمن عدة خوادم.
التوصيات
بالنسبة لإصدارات GFI MailEssentials الأقدم من 21.8، قم بالتحديث إلى الإصدار 21.8 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى تكوين الخوادم المتعددة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾