p PatchFirst

CVE-2024-50624

CVE-2024-50624

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ispdbservice.cpp in KDE Kmail before 6.2.0 allows man-in-the-middle attackers to trigger use of an attacker-controlled mail server because cleartext HTTP is used for a URL such as http://autoconfig.example.com or http://example.com/.well-known/autoconfig for retrieving the configuration. This is related to kmail-account-wizard.

CVSS 5.9 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • kmail-account-wizard Debian:12

    Softwareversionen
    • 4:22.12.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:22.12.3-1+deb12u1

    Auf 4:22.12.3-1+deb12u1 aktualisieren

  • kmail-account-wizard Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:24.12.0-2

    Auf 4:24.12.0-2 aktualisieren

  • kmail-account-wizard Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:24.12.0-2

    Auf 4:24.12.0-2 aktualisieren

  • kdepim Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4:15.08.2-0ubuntu1
    • 4:15.12.1-1ubuntu6
    • 4:15.12.3-0ubuntu1
    • 4:15.12.3-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:15.12.3-0ubuntu1.1+esm1

    Auf 4:15.12.3-0ubuntu1.1+esm1 aktualisieren

  • kmail-account-wizard Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4:17.04.3-0ubuntu1
    • 4:17.08.3-0ubuntu1
    • 4:17.12.2-0ubuntu1
    • 4:17.12.3-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:17.12.3-0ubuntu1+esm1

    Auf 4:17.12.3-0ubuntu1+esm1 aktualisieren

  • kmail-account-wizard Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4:19.04.3-0ubuntu1
    • 4:19.04.3-0ubuntu2
    • 4:19.12.3-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:19.12.3-0ubuntu1+esm1

    Auf 4:19.12.3-0ubuntu1+esm1 aktualisieren

  • kmail-account-wizard Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 4:21.08.1-0ubuntu1
    • 4:21.08.3-0ubuntu1
    • 4:21.11.80-0ubuntu1
    • 4:21.11.90-0ubuntu1
    • 4:21.12.0-0ubuntu1
    • 4:21.12.1-0ubuntu1
    • 4:21.12.2-0ubuntu1
    • 4:21.12.3-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:21.12.3-0ubuntu1+esm1

    Auf 4:21.12.3-0ubuntu1+esm1 aktualisieren

  • kmail-account-wizard Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 4:23.08.1-0ubuntu1
    • 4:23.08.2-0ubuntu1
    • 4:23.08.3-0ubuntu1
    • 4:23.08.4-0ubuntu1
    • 4:23.08.5-0ubuntu1
    • 4:23.08.5-0ubuntu2
    • 4:23.08.5-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:23.08.5-0ubuntu3+esm1

    Auf 4:23.08.5-0ubuntu3+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →