PT-2025-22646
CVE-2025-27587
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cyrus-imapd الأقدم من 3.8.4-2.1
الوصف
ثغرة أمنية تتعلق بـ«تتبع الروابط الرمزية (Symlink)» في نظام UNIX في cyrus-imapd تسمح لـ cyrus بالارتقاء إلى صلاحيات الجذر (root). تؤثر هذه المشكلة على openSUSE Tumbleweed.
التوصيات
بالنسبة للإصدارات الأقدم من 3.8.4-2.1، قم بالتحديث إلى الإصدار 3.8.4-2.1 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى خدمة cyrus-imapd حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾