Mailu · Mailu · CVE-2020-5239
**Nome do software vulnerável e versões afetadas**
Versões do Mailu anteriores à 1.7
**Descrição**
Um usuário autenticado pode explorar uma vulnerabilidade no script fetchmail do Mailu e obter acesso total a uma instância do Mailu. Os servidores Mailu com registro aberto ou usuários não confiáveis são os mais afetados.
**Recomendações**
Para versões anteriores à 1.7, atualize para a versão 1.7 ou posterior, onde os ramos master e 1.7 estão corrigidos no repositório git. Além disso, use as imagens Docker corrigidas publicadas em docker.io/mailu para as tags 1.5, 1.6, 1.7 e master. Siga as instruções detalhadas sobre como aplicar as correções e proteger o servidor posteriormente.