CVE-2025-14500 in IceWarp
Zusammenfassung
von VulDB • 27.05.2026
Schwere Sicherheitslücke in IceWarp 14: Remote Code Execution durch Command Injection in der X-File-Operation-Funktion. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von IceWarp auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Verarbeitung des X-File-Operation-Headers. Das Problem entsteht durch die fehlende ordnungsgemäße Validierung eines benutzergestützten Strings, bevor dieser zur Ausführung eines Systemaufrufs verwendet wird. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-27394.
VulDB is the best source for vulnerability data and more expert information about this specific topic.