CVE-2025-40631 in Mail Serverinformación

Resumen

por MITRE • 2025-05-16

Vulnerabilidad de inyección de encabezado de host HTTP en Icewarp Mail Server que afecta a la versión 11.4.0. Al modificar el encabezado de host y añadir un payload, se puede ejecutar código JavaScript arbitrario al cargar la página. El usuario debe interactuar con un enlace malicioso para ser redirigido.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

INCIBE

Reservar

2025-04-16

Divulgación

2025-05-16

Moderación

aceptado

Artículo

VDB-309279

CPE

listo

EPSS

0.00215

KEV

no

Actividades

muy bajo

Sector

Insurance, Government, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-40631
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-40631
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-40631/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!