PT-2026-129226
CVE-2026-85749
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MailWatch for MailScanner الإصدارات السابقة لـ 1.2.27
الوصف
يمكن للمستخدمين المصرح لهم الذين لديهم أدوار U/user أو D/domain-admin أو H/host تحرير أو حذف رسائل البريد الإلكتروني المحجوزة (في الحجر الصحي) والتابعة لمستخدمين أو نطاقات أخرى بشكل دائم. يحدث هذا لأن نقطة النهاية 'mailscanner/quarantine action.php' تستدعي الدالة
quarantine list items() في 'mailscanner/functions.php'، والتي تستخرج البيانات من maillog باستخدام id مقدم دون تطبيق global filter الخاص بكل دور. ونظرًا لأن معرفات الرسائل قابلة للتعداد ولا يتم التحقق من الملكية، يمكن لمستخدم ذو صلاحيات منخفضة استدعاء الدالتين quarantine release() أو quarantine delete() لرسائل محجوزة لا يملكها.التوصيات
التحديث إلى الإصدار 1.2.27.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾