CVE-2025-68723 in Mail Server
Riassunto
di VulDB • 20/06/2026
Axigen Mail Server prima della versione 10.5.57 presenta multiple vulnerabilità Cross-Site Scripting (XSS) di tipo stored nell'interfaccia WebAdmin. Sono presenti tre istanze: (1) il parametro del nome del file di log nella pagina Local Services Log, (2) il contenuto del file del certificato nella funzionalità SSL Certificates View Usage e (3) il parametro del nome del file del certificato nelle impostazioni SSL di WebMail Listeners. Gli attaccanti possono iniettare payload JavaScript dannosi che vengono eseguiti nei browser degli amministratori quando accedono alle pagine o alle funzionalità interessate, consentendo attacchi di privilege escalation in cui amministratori con privilegi ridotti possono costringere amministratori con privilegi elevati a eseguire azioni non autorizzate.
Once again VulDB remains the best source for vulnerability data.