2026/3/26 3:42:08
网站建设
项目流程
保定网站建设模板联系方式,陕西住房和城乡建设厅网站,vs做网站怎么做窗体,淄企业网站建设公司CVE-2024–45519 in Zimbra — Bounty $ 1000
描述:
Zimbra的postjournal服务中存在一个基于SMTP的漏洞#xff0c;允许未经身份验证的攻击者以zimbra用户身份注入命令。
CVE-2024–45519 是一个影响Zimbra#xff08;特别是PostJournal服务#xff09;的漏洞。此缺陷允许未…CVE-2024–45519 in Zimbra — Bounty $ 1000描述:Zimbra的postjournal服务中存在一个基于SMTP的漏洞允许未经身份验证的攻击者以zimbra用户身份注入命令。CVE-2024–45519 是一个影响Zimbra特别是PostJournal服务的漏洞。此缺陷允许未经身份验证的远程代码执行RCE这意味着攻击者无需认证即可执行任意命令。该漏洞可通过日志记录过程被利用该过程涉及处理传入的电子邮件——在Zimbra配置中这很可能通过Postfix处理。影响:该漏洞风险极高因为它可能使攻击者接管易受攻击的Zimbra系统从而可能导致未经授权的数据访问或系统控制。Shodan搜索语法:http.favicon.hash:1624375939按Enter键或点击以查看完整大小的图像截图证据:按Enter键或点击以查看完整大小的图像按Enter键或点击以查看完整大小的图像CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHEknUD6TOHnXtppoOMZx6oTUJCxifCdegCTWJAyeX3FMFxXJJzv5lhz8K1ABJ43msMpAxwS1sjBvZV1GhbCnKVGH29vP2更多精彩内容 请关注我的个人公众号 公众号办公AI智能小助手对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号网络安全技术点滴分享