CVE-2025-59689

OrtaAktiv istismar edilir (CISA KEV)

Təsvir

Libraesva ESG 4.5-dən 5.5.x versiyasına qədər (5.5.7 versiyasından əvvəl), sıxılmış e-poçt qoşması vasitəsilə əmr injeksiyasına (command injection) yol açır. ESG 5.0 üçün düzəliş 5.0.31 versiyasında, ESG 5.1 üçün düzəliş 5.1.20 versiyasında, ESG 5.2 üçün düzəliş 5.2.31 versiyasında, ESG 5.4 üçün düzəliş 5.4.8 versiyasında və ESG 5.5 üçün düzəliş 5.5.7 versiyasında təqdim edilmişdir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulLibraesva Email Security Gateway

Dərc19 sen 2025

İlk görülmə19 sen 2025

KEV-ə əlavə29 sen 2025

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 20 okt 2025

Yeniləyin

libraesva email_security_gateway5.0.31, 5.1.20, 5.2.31, 5.3.16, 5.4.8, 5.5.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
libraesva email_security_gateway	4.5 ≤ v < 5.0.31, 5.1.0 ≤ v < 5.1.20, 5.2.0 ≤ v < 5.2.31, 5.3.0 ≤ v < 5.3.16, 5.4.0 ≤ v < 5.4.8, 5.5.0 ≤ v < 5.5.7	5.0.31, 5.1.20, 5.2.31, 5.3.16, 5.4.8, 5.5.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.