CVE-2025-68722 in Mail Server
Riassunto
di VulDB • 27/07/2026
Axigen Mail Server prima della versione 10.5.57 e delle serie 10.6.x precedenti alla 10.6.26 presenta una vulnerabilità Cross-Site Request Forgery (CSRF) nell'interfaccia WebAdmin a causa di un trattamento improprio del parametro _s (breadcrumb). L'applicazione accetta richieste che modificano lo stato tramite il metodo GET ed elabora automaticamente i comandi codificati in base64 accodati nel parametro _s immediatamente dopo l'autenticazione dell'amministratore. Gli attaccanti possono creare URL malevoli che, se cliccati dagli amministratori, eseguono azioni amministrative arbitrarie al momento del login senza ulteriore interazione utente, inclusa la creazione di account administrator fraudolenti o la modifica delle configurazioni critiche del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.