CVE-2025-53603 in SOPE SOGo

Zusammenfassung

von VulDB • 11.08.2026

In Alinto SOPE SOGo 2.0.2 bis 5.12.2 ermöglicht sope-core/NGExtensions/NGHashMap.m eine NULL-Zeiger-Dereferenzierung und einen Absturz von SOGo über eine Anfrage, bei der ein Parameter in der Query-String einem Parameter im POST-Körper entspricht (Duplikat).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 05.07.2025
• Veröffentlichung: 05.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-314984
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00592
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53603
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53603/