CVE-2025-68722
Axigen Mail Server prima della versione 10.5.57 e 10.6.x prima della 10.6.26 contiene una vulnerabilità di Cross-Site Request Forgery (CSRF)...
- Pubblicato
- 5 feb 2026
- Aggiornato
- 13 feb 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 18,7%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Axigen Mail Server prima della versione 10.5.57 e 10.6.x prima della 10.6.26 contiene una vulnerabilità di Cross-Site Request Forgery (CSRF) nell'interfaccia WebAdmin dovuta a una gestione impropria del parametro _s (breadcrumb). L'applicazione accetta richieste che modificano lo stato tramite il metodo GET ed elabora automaticamente i comandi codificati in base64 accodati nel parametro _s subito dopo l'autenticazione dell'amministratore. Gli attaccanti possono creare URL dannosi che, una volta cliccati dagli amministratori, eseguono azioni amministrative arbitrarie al momento dell'accesso senza ulteriore interazione da parte dell'utente, inclusa la creazione di account amministratore non autorizzati o la modifica di configurazioni critiche del server.
Fonti
Vulnerabilità CSRF in Axigen WebAdmin
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.