CVE-2025-68643
Açıklama
10.5.57 sürümünden önceki Axigen Mail Server, timeFormat hesap tercihi parametresinin işlenmesinde saklı siteler arası betik çalıştırma (XSS) sorununa izin verir. Saldırganlar bunu çok aşamalı bir saldırı düzenleyerek istismar edebilirler. İlk aşamada, ayrı bir güvenlik açığı kullanılarak veya ele geçirilmiş kimlik bilgileriyle timeFormat tercihine kötü amaçlı bir JavaScript yükü enjekte edilir. İkinci aşamada, kurban WebMail arayüzüne giriş yaptığında, temizlenmemiş timeFormat değeri depolama alanından yüklenir ve DOM'a eklenerek enjekte edilen betiğin çalışmasına neden olur.
Nasıl düzeltilir
- axigen axigen_mail_server10.5.57, 10.6.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axigen axigen_mail_server | 10.3.0 ≤ v < 10.5.57, 10.6.0 ≤ v < 10.6.26 | 10.5.57, 10.6.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.