| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| msr35 isherlock-base | < 1.5.328 | 1.5.328 |
| msr35 isherlock-sysinfo | < 1.5.196 | 1.5.196 |
| msr35 isherlock-user | < 1.5.127 | 1.5.127 |
| msr35 isherlock-useradmin | < 1.5.239 | 1.5.239 |
| msr45 isherlock-base | < 4.5-206 | 4.5-206 |
| msr45 isherlock-sysinfo | < 4.5-109 | 4.5-109 |
| msr45 isherlock-user | < 4.5-81 | 4.5-81 |
| msr45 isherlock-useradmin | < 4.5-106 | 4.5-106 |
Multi modules of MailSherlock MSR35 and MSR45 lead to a CSRF vulnerability. It allows attacker to elevate privilege of specific account via useradmin/cf_new.cgi?chief=&wk_group=full&cf_name=test&cf_account=test&cf_email=&cf_acl=Management&apply_lang=&dn= without any authorizes.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン