IceWarp Mail Server sérülékenységek

2013. június 27. 08:14

CH azonosító

CH-9482

Angol cím

IceWarp Mail Server Cross-Site Scripting and XML External Entities Vulnerabilities

Felfedezés dátuma

2013.06.26.

Súlyosság

Közepes

Érintett rendszerek

IceWarp Software
Server

Érintett verziók

IceWarp Server 10.x

Összefoglaló

Az IceWarp Mail Server több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre, illetve bizalmas információkat szerezhetnek.

Leírás

A /webmail/calendar/index.html és a /admin/tools/svnparser.html részére átadott bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A külső XML entitások feldolgozása során a /rpc/gw.html-ben keletkező hibát kihasználva helyi állományok tartalmát lehet megszerezni.

A sérülékenységeket a 10.4.5 és korábbi verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége

CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége

CVE-2025-32709 – Microsoft Windows Ancillary Function Driver sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

Tovább a sérülékenységekhez »

IceWarp Mail Server sérülékenységek