CVE-2025-14499 in IceWarp
Sumário
de VulDB • 09/08/2026
Vulnerabilidade de Bypass de Autenticação por Cross-Site Scripting (XSS) no IceWarp gmaps. Esta vulnerabilidade permite que atacantes remotos contornem a autenticação nas instalações afetadas do IceWarp. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
A falha específica existe no tratamento de um parâmetro passado para a página web gmaps. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode levar à injeção de um script arbitrário. Um atacante pode explorar esta vulnerabilidade para contornar a autenticação no sistema. Era ZDI-CAN-25441.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.