CVE-2024-30270

सारांश

mailcow: dockerized एक ओपन सोर्स ग्रुपवेयर/ईमेल सूट है जो डॉकर पर आधारित है। mailcow में 2024-04 से पहले के संस्करणों को प्रभावित करने वाली एक सुरक्षा भेद्यता की पहचान की गई है। यह भेद्यता path traversal और arbitrary code execution का एक संयोजन है, जो विशेष रूप से `rspamd_maps()` फ़ंक्शन को लक्षित करती है। यह प्रमाणित एडमिन उपयोगकर्ताओं को अनुचित path सत्यापन का फायदा उठाकर www-data उपयोगकर्ता द्वारा लिखे जाने योग्य किसी भी फ़ाइल को अधिलेखित (overwrite) करने की अनुमति देती है। यह exploit श्रृंखला सर्वर पर arbitrary commands के निष्पादन को जन्म दे सकती है। संस्करण 2024-04 में इस समस्या के लिए एक पैच शामिल है।

• CVE-2024-30270-PoCPoC

  स्क्रिप्ट XSS और RCE के माध्यम से Mailcow की कमजोरियों का शोषण करती है, जो वेब अनुप्रयोग सुरक्षा को बढ़ाने के लिए मजबूत सुरक्षा उपायों और जिम्मेदार उपयोग की आवश्यकता पर बल देती है।