发布日期：2025-01-28
更新日期：2025-04-18

受影响系统：

mailcow mailcow <= 2024-11b

描述：

---

CVE(CAN) ID: CVE-2024-56529

mailcow是mailcow开源的一个邮件服务器套件。
mailcow 2024-11b及之前版本的web面板存在会话固定漏洞，远程攻击者可利用该漏洞设置会话标识符，从而访问用户的web面板。

<**>

建议：

---

厂商补丁：

mailcow
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/mailcow/mailcow-dockerized/security/advisories/GHSA-23c8-4wwr-g3c6

浏览次数：218
严重程度：0（网友投票）