Mailu — почтовый сервер в виде набора образов Docker. До версии 2024.06.52 отсутствующая проверка авторизации в REST API администратора Mailu позволяла любому неаутентифицированному злоумышленнику снять любое потенциальное ограничение IP или обновить поле комментария из любого существующего токена пользователя при условии, что REST API включен. Обновитесь до Mailu 2024.06.52, чтобы получить исправление, или, в качестве обходного пути, отключите REST API.
Показать оригинальное описание (EN)
Mailu is a mail server as a set of Docker images. Prior to version 2024.06.52, a missing authorization check in the Mailu admin REST API allows any unauthenticated attacker to remove any potential IP restriction or update the comment field from any existing user token provided the REST API is enabled. Upgrade to Mailu 2024.06.52 to receive a patch or, as a workaround, turn the REST API off.
Характеристики атаки
Последствия
Строка CVSS v3.1