CVE-2025-53603 in SOPE SOGo

Resumen

por MITRE • 2025-07-05

En Alinto SOPE SOGo 2.0.2 a 5.12.2, sope-core/NGExtensions/NGHashMap.m permite una desreferencia de puntero NULL y un bloqueo de SOGo a través de una solicitud en la que un parámetro en la cadena de consulta es un duplicado de un parámetro en el cuerpo POST.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-07-05
• Divulgación: 2025-07-05
• Moderación: aceptado
• Artículo: VDB-314984
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00592
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53603
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53603/