CVE-2025-68721
Yüksək
Təsvir
10.5.57 versiyasından əvvəlki Axigen Mail Server-in WebAdmin interfeysində düzgün tənzimlənməmiş giriş kontrolu zəifliyi mövcuddur. Heç bir icazəsi olmayan nümayəndə administrator hesabı giriş kontrol yoxlamalarını yan keçərək SSL Sertifikatlarının idarəetmə nöqtəsinə (page=sslcerts) icazəsiz daxil ola bilər. Bu, hücum edənə "Security & Filtering" bölməsinə daxil olmaq üçün lazımi səlahiyyətləri olmasa belə, SSL sertifikatı fayllarını görmək, yükləmək, yükləmək və silmək imkanı verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulAxigen Mail Server
Dərc5 fev 2026
İlk görülmə5 fev 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- axigen axigen_mail_server10.5.57, 10.6.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axigen axigen_mail_server | 10.3.0 ≤ v < 10.5.57, 10.6.0 ≤ v < 10.6.26 | 10.5.57, 10.6.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.