PT-2025-7054
CVE-2025-25198
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
mailcow: الإصدارات المُعدَّة لـ Docker التي تسبق الإصدار 2025-01a
الوصف:
تسمح ثغرة أمنية في وظيفة إعادة تعيين كلمة المرور في mailcow للمهاجم بالتلاعب برأس HTTP
Host لإنشاء رابط لإعادة تعيين كلمة المرور يشير إلى نطاق يسيطر عليه المهاجم. وقد يؤدي ذلك إلى الاستيلاء على الحساب إذا نقر المستخدم على الرابط المزور.التوصيات:
بالنسبة للإصدارات الأقدم من 2025-01a، قم بالتحديث إلى الإصدار 2025-01a لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تعطيل وظيفة إعادة تعيين كلمة المرور عن طريق مسح الحقول
Notification email sender وNotification email subject في System -> Configuration -> Options -> Password Settings.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾