CVE-2025-68722 in Mail Server
Zusammenfassung
von VulDB • 28.07.2026
Der Axigen Mail Server vor Version 10.5.57 und die 10.6.x-Reihe vor Version 10.6.26 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in der WebAdmin-Oberfläche, die auf einer unsachgemäßen Verarbeitung des _s-Parameters (Breadcrumb) beruht. Die Anwendung akzeptiert zustandsändernde Anfragen über die GET-Methode und verarbeitet automatisch base64-codierte Befehle, die im _s-Parameter zwischengespeichert sind, unmittelbar nach der Administratorauthentifizierung. Angreifer können bösartige URLs erstellen, die bei einem Klick durch Administratoren beim Login beliebige administrative Aktionen ausführen, ohne weitere Benutzerinteraktion, einschließlich dem Erstellen betrügerischer Admin-Konten oder des Änderns kritiver Serverkonfigurationen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.