CVE-2025-68643
Təsvir
10.5.57 versiyasından əvvəlki Axigen Mail Server, timeFormat hesab üstünlük parametri ilə işləyərkən saxlanılan saytlararası skriptinq (XSS) boşluğuna yol verir. Hücumçular bundan çoxmərhələli hücum həyata keçirməklə istifadə edə bilərlər. Birinci mərhələdə, ayrı bir boşluqdan istifadə etməklə və ya ələ keçirilmiş etibarnamələrdən yararlanaraq zərərli JavaScript yükü timeFormat üstünlüyünə yerləşdirilir. İkinci mərhələdə, qurban WebMail interfeysinə daxil olduqda, təmizlənməmiş timeFormat dəyəri yaddaşdan yüklənir və DOM-a daxil edilir ki, bu da yerləşdirilmiş skriptin icrasına səbəb olur.
Necə düzəltmək olar
- axigen axigen_mail_server10.5.57, 10.6.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axigen axigen_mail_server | 10.3.0 ≤ v < 10.5.57, 10.6.0 ≤ v < 10.6.26 | 10.5.57, 10.6.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.