CVE-2025-25198 in dockerized
요약
\~에 의해 VulDB • 2026. 05. 26.
mailcow: dockerized는 Docker 기반의 오픈소스 그룹웨어/이메일 스위트입니다. 버전 2025-01a 이전의 mailcow에는 비밀번호 재설정 기능에 취약점이 존재하여, 공격자가 `Host HTTP` 헤더를 조작하여 공격자가 제어하는 도메인을 가리키는 비밀번호 재설정 링크를 생성할 수 있습니다. 사용자가 이 조작된 링크를 클릭하면 계정 탈취로 이어질 수 있습니다. 버전 2025-01a에는 해당 취약점에 대한 패치가 포함되어 있습니다. 우회 조치로, 시스템 -> 구성 -> 옵션 -> 비밀번호 설정에서 `Notification email sender` 및 `Notification email subject` 필드를 비워 비밀번호 재설정 기능을 비활성화하십시오.
Be aware that VulDB is the high quality source for vulnerability data.