Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Postfix opravuje několik zranitelností
Postfix opravuje několik zranitelností ve verzích 3.11.7, 3.10.14, 3.9.15, 3.8.21, 3.7.23, 3.6.21 a 3.5.28 [1].
Neověřený vzdálený útočník může provést DoS útok zasíláním SMTP příkazů se speciálně vytvořenými e-mailovými adresami [1].
Zranitelnost se nachází v produktu:
- Postfix; >=3.11.0, <3.11.7; >=3.10.0, <3.10.14; >=3.9.0, <3.9.15; >=3.8.0, <3.8.21; >=3.7.0, <3.7.23; >=3.6.0, <3.6.21; >=3.5.0, <3.5.28;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CWE-476: NULL Pointer Dereference na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 9. 2026.
Neověřený vzdálený útočník může na server propašovat SMTP příkazy z důvodu chybné funkcionality proxy filtru ve výchozí konfiguraci [1].
Zranitelnost se nachází v produktu:
- Postfix; >=3.11.0, <3.11.7; >=3.10.0, <3.10.14; >=3.9.0, <3.9.15; >=3.8.0, <3.8.21; >=3.7.0, <3.7.23; >=3.6.0, <3.6.21; >=3.5.0, <3.5.28;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Více informací:
- CWE-93: Improper Neutralization of CRLF Sequences ('CRLF Injection') na cwe.mitre.org
- CWE-345: Insufficient Verification of Data Authenticity na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 9. 2026.
Za CESNET, z.s.p.o. Martin Krajči dne 11. 9. 2026.