انتشار آسیب پذیری از نوع RCE برای میل سرور mailcow

به تازگی ۲ آسیب پذیری خطرناک با کدهای شناسایی CVE-2024-31204 و CVE-2024-30270 برای میل سرور Mailcow منتشر شده است که به هکرها اجازه اجرای حمله RCE و اجرا کردن کامند به صورت ریموت را می دهد. نسخه های قبل از 2024-04 دارای این آسیب پذیری می باشند. هکر با تغییر دادن و در اصطلاح Craft کردن یک ایمیل و ارسال آن ایمیل برای admin و به محض باز شدن ایمیل مخرب توسط ادمین ، می تواند کدهای javascript و در نتیجه حمله XSS را نیز اجرا نماید.