CVE-2021-40525

Versões do Apache James anteriores à 3.6.1

O problema diz respeito a uma vulnerabilidade de traversal de caminho na implementação do ManagedSieve do Apache James, que afeta o armazenamento de arquivos para scripts Sieve. Isso permite a leitura e a gravação de qualquer arquivo. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 3.6.1, atualize para o Apache James 3.6.1 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso à implementação do ManagedSieve e ao armazenamento de arquivos para scripts Sieve, a fim de minimizar o risco de exploração.