- Aktif istismar
- CWE-79
CVE-2024-11182
MDaemon Email Server'da depolanmış siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 712 gün
- Kaydı açan
- ESET
ÖzetTürkçe
MDaemon Email Server'ın 24.5.1c sürümünden önceki sürümlerinde siteler arası betik çalıştırma (XSS) sorunu tespit edilmiştir. Bir saldırgan, bir img etiketi içinde JavaScript bulunan HTML e-posta mesajı gönderebilir. Bu, uzak bir saldırganın webmail kullanıcısının tarayıcı penceresinin bağlamında rastgele JavaScript kodu yüklemesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
An XSS issue was discovered in
MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message
with
JavaScript in an img tag. This could
allow a remote attacker
to load arbitrary JavaScript code in the context of a webmail user's browser window.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MDaemon Email Server | ≤ 24.5.0 | – |
| 24.5.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.