9-letnia podatność w Horde Webmail: Użytkownicy w niebezpieczeństwie!

9-letnia podatność w Horde Webmail: Użytkownicy w niebezpieczeństwie!

2022-02-23 12:15 Redakcja

Horde Webmail zmaga się z poważną podatnością, która została odkryta po 9 latach. Lukę XSS można wykorzystać do przejęcia skrzynki pocztowej użytkownika, wysyłając mu e-mail. Co gorsza, nie ma jeszcze dostępnej łatki!

Podatność została wprowadzona wraz z commitem 325a7ae i dotyczy prawdopodobnie wszystkich instancji Horde działających na domyślnych konfiguracjach. Warto zaznaczyć, że aby skutecznie wyeksploitować lukę, ofiara musi jedynie podglądnąć załącznik e-maila.

Mimo prób informowania twórców o tym problemie, brak odpowiedzi czy szybkiej reakcji jest alarmujący. Użytkownicy powinni być teraz szczególnie czujni i unikać otwierania podejrzanych wiadomości.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.