Medium WID-SEC-2024-3347 1 CVE

Apache Sling: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 16, 2021 · Updated Nov 5, 2024 · Revision 2 · de-DE

Vendor: Apache Vendor: Red Hat Product: Enterprise Linux Product: Sling Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Sling ist ein Open Source-Webframework für die Java-Plattform.

Vulnerabilities 1

High 7.4

CVE-2021-44549

SMTPS server hostname not checked when making TLS connection to SMTPS server

Apache Sling Commons Messaging Mail provides a simple layer on top of JavaMail/Jakarta Mail for OSGi to send mails via SMTPS. To reduce the risk of "man in the middle" attacks additional server identity checks must be performed when accessing mail servers. Fo…

Apache Software Foundation Apache Sling Commons Messaging Mail org.apache.sling:org.apache.sling.commons.messaging.mail Maven

Dec 14, 2021

Revision history

2024-11-05 #2
Neue Updates von Red Hat aufgenommen
2021-12-16 #1
Initiale Fassung

References

GitHub Advisory Database vom 2021-12-16
https://github.com/advisories/GHSA-c69w-jj56-834w
Red Hat Security Advisory RHSA-2024:8887 vom 2024-11-05
https://access.redhat.com/errata/RHSA-2024:8887
Red Hat Security Advisory RHSA-2024:8886 vom 2024-11-05
https://access.redhat.com/errata/RHSA-2024:8886
Red Hat Security Advisory RHSA-2024:8885 vom 2024-11-05
https://access.redhat.com/errata/RHSA-2024:8885
Red Hat Security Advisory RHSA-2024:8884 vom 2024-11-05
https://access.redhat.com/errata/RHSA-2024:8884