CVE-2025-40630 in Mail Serverthông tin

Tóm tắt

Bởi VulDB • 02/07/2026

Lỗ hổng chuyển hướng mở (Open redirection) trong IceWarp Mail Server ảnh hưởng đến phiên bản 11.4.0. Lỗ hổng này cho phép kẻ tấn công chuyển hướng người dùng sang bất kỳ tên miền nào bằng cách gửi một URL độc hại tới nạn nhân, ví dụ: “https://icewarp.domain.com///%2e%2e”. Lỗ hổng này đã được kiểm thử trên Firefox.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

INCIBE

Đặt trước

16/04/2025

Tiết lộ

16/05/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00471

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!