CVE-2024-30270

概要

mailcow: dockerized は、docker ベースのオープンソースのグループウェア/メールスイートです。2024-04 より前のバージョンに影響を与えるセキュリティ脆弱性が mailcow で特定されました。この脆弱性は、パストラバーサルと任意のコード実行の組み合わせであり、特に `rspamd_maps()` 関数を標的としています。認証された管理者ユーザーが、不適切なパス検証を悪用して、www-data ユーザーが書き込み可能な任意のファイルを上書きできるようにします。このエクスプロイトチェーンは、サーバー上での任意のコマンド実行につながる可能性があります。バージョン 2024-04 には、この問題のパッチが含まれています。

• CVE-2024-30270-PoCPoC

  このスクリプトは、XSSおよびRCEを介してMailcowの脆弱性を悪用し、堅牢なセキュリティ対策と責任ある使用の必要性を強調し、Webアプリケーションのセキュリティを強化することを目的としています。