Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow용 RCE 및 도메인 관리자 권한 상승. CVE-2022-31245용 POC는 이 취약점과 함께 작동하도록 수정할 수 있습니다. 보고 및 수정: 2022-06 코드 삽입, RCE 유형: 코드 삽입 CWE-94, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 - 2022-06a 모든 최신 Mailcow 버전에는 시스템의 일반 사용자가 imapsync의 임의 regex 필드에서 perl 코드 삽입을 통해 셸을 얻기 위해 "Sync Job" 기능을 악용할 수 있는 결함이...