SquirrelMail többszörös plugin csomag fertőzhetőség

2009. augusztus 2. 22:00

CH azonosító

CH-2380

Felfedezés dátuma

2009.08.02.

Súlyosság

Közepes

Érintett rendszerek

Change_passwd plugin
Multilogin plugin
SpamAssassin+SQL plugin
SquirrelMail Project Team

Érintett verziók

SquirrelMail Project Team Multilogin plugin 2.4-1.2.9
SquirrelMail Project Team Change_passwd plugin 3.0-1.4.0
SquirrelMail Project Team SpamAssassin+SQL plugin 3.2.0

Összefoglaló

Több SquirrelMail beépülő modul fertőzöttségét jelentették, amelyeket kihasználva rosszindulatú támadók bizalmas információkhoz juthatnak.

Leírás

Több SquirrelMail beépülő modul fertőzöttségét jelentették, amelyeket kihasználva rosszindulatú támadók bizalmas információkhoz juthatnak.

A gyártó jelentése szerint több beépülő modulhoz tartozó csomagot módosítottak. A módosítások eredményeként a beépülő modulok e-mail üzenetekben próbálnak jelszavakat küldeni egy bizonyos szervernek.

Az alábbi beépülő modul verziók érintettek:

sasql-3.2.0
multilogin-2.4-1.2.9
change_pass-3.0-1.4.0

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

SquirrelMail többszörös plugin csomag fertőzhetőség