CVE-2024-24760
Mailcow-Docker-Container gegenüber lokalem Netzwerk exponiert
- Veröffentlicht
- 02.02.2024
- Aktualisiert
- 15.05.2025
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 57,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
mailcow ist ein dockerisiertes E-Mail-Paket, bei dem mehrere Container in einem einzigen Bridge-Netzwerk verbunden sind. In mailcow wurde eine Sicherheitslücke identifiziert, die Versionen < 2024-01c betrifft. Diese Schwachstelle ermöglicht es Angreifern im selben Subnetz potenziell, sich mit exponierten Ports eines Docker-Containers zu verbinden, selbst wenn der Port an 127.0.0.1 gebunden ist. Die Schwachstelle wurde durch die Implementierung zusätzlicher iptables/nftables-Regeln behoben. Diese Regeln verwerfen Pakete für Docker-Container auf den Ports 3306, 6379, 8983 und 12345, wenn das Eingabe-Interface nicht `br-mailcow` und das Ausgabe-Interface `br-mailcow` ist.
Quellen
- CVE-2024-24760Informativ
mailcow: Exposition von Docker-Containern im lokalen Netzwerk
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.