CVE-2025-59689
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 1.9%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 19 Eylül 2025 · CISA KEV son iyileştirme tarihi: 20 Ekim 2025
Etkilenen: libraesva email_security_gateway
Libraesva ESG 4.5 ile 5.5.x sürümleri, 5.5.7 öncesi sürümler, sıkıştırılmış bir e-posta ekinin aracılığıyla komut enjeksiyonuna izin verir. ESG 5.0 için bir düzeltme 5.0.31 sürümünde yayınlandı. ESG 5.1 için bir düzeltme 5.1.20 sürümünde yayınlandı. ESG 5.2 için bir düzeltme 5.2.31 sürümünde yayınlandı. ESG 5.4 için bir düzeltme 5.4.8 sürümünde yayınlandı. ESG 5.5 için bir düzeltme 5.5.7 sürümünde yayınlandı.
Orijinal açıklama (İngilizce)
Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.