IceWarp Mail Server sérülékenységek

2013. június 27. 08:14

CH azonosító

CH-9482

Angol cím

IceWarp Mail Server Cross-Site Scripting and XML External Entities Vulnerabilities

Felfedezés dátuma

2013.06.26.

Súlyosság

Közepes

Érintett rendszerek

IceWarp Software
Server

Érintett verziók

IceWarp Server 10.x

Összefoglaló

Az IceWarp Mail Server több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre, illetve bizalmas információkat szerezhetnek.

Leírás

A /webmail/calendar/index.html és a /admin/tools/svnparser.html részére átadott bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A külső XML entitások feldolgozása során a /rpc/gw.html-ben keletkező hibát kihasználva helyi állományok tartalmát lehet megszerezni.

A sérülékenységeket a 10.4.5 és korábbi verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége

CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége

CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége

CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége

CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége

CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége

CVE-2025-27363 – FreeType srülékenysége

CVE-2025-24201 – Apple WebKit sérülékenysége

CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

Tovább a sérülékenységekhez »

IceWarp Mail Server sérülékenységek