Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow 的 RCE 和域管理员权限提升。针对 CVE-2022-31245 的 POC 可修改后适用于此漏洞。 报告并修复时间：2022-06 代码注入，RCE 类型：代码注入 CWE-94，RCE，域名接管 受影响版本：至少 2019 - 2022-06a 所有较新的 Mailcow 版本中存在一个缺陷，系统普通用户可利用“同步任务”功能，通过向 imapsync 中的任意正则表达式字段注入 Perl 代码来获取 shell。利用此漏洞，攻击者可以轻松转向数据库，并在 Mailcow 中将权限提升至“域管理员”。...