Summary
Ein Angreifer kann mehrere Schwachstellen in IceWarp EPOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder beliebige Dateien zu lesen.
Product
Die IceWarp-Plattform und kombiniert E-Mail, Kalender, Chat, Videokonferenzen, Dateiablage und Online-Dokumentbearbeitung in einer integrierten Arbeitsumgebung.
Vulnerabilities 1
-
Critical 9.8
IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability
IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of IceWarp. Authentication is not required to exploit this vulnerability. The spec…
Revision history
-
#2
ebenfalls gefixte Version 13.0.3.13 ergänzt
-
#1
Initiale Fassung
References
-
IceWarp Security Update vom 2026-02-19
https://support.icewarp.com/hc/en-us/articles/43185223566609-IceWarp-Security-Update-for-EPOS
-
IceWarp Security Update vom 2026-02-19
https://support.icewarp.com/hc/en-us/articles/39702252317713-IceWarp-Security-Update
-
Github Advisory CVE-2025-14500 vom 2026-02-19
https://github.com/advisories/GHSA-7hh2-7xfx-422q