CVE-2025-68723: XSS armazenado no WebAdmin do Axigen Mail Server

Visão geral

A interface WebAdmin do Axigen Mail Server contém três casos de cross-site scripting (XSS) armazenado, classificados como CWE-79. Isso significa que o script malicioso fica salvo pela aplicação e passa a ser executado no navegador de qualquer administrador que abrir a página ou funcionalidade afetada. Segundo o registro, a preocupação principal é que um administrador com privilégios baixos use essas falhas para atingir um administrador com privilégios mais altos.

Impacto

Execução de script no contexto do navegador de um administrador que visualiza a área afetada.
Possíveis ações não autorizadas realizadas sob a conta de um administrador com privilégios mais altos, conforme descrito no registro.
A pontuação base da NVD é 9.0 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H, indicando vetor de rede, baixa complexidade, privilégios baixos exigidos, interação do usuário necessária, escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade.

Produtos e versões afetadas

Axigen Axigen Mail Server, com faixas indicadas de 10.3.0 em diante até antes de 10.5.57, e de 10.6.0 em diante até antes de 10.6.26.
A descrição do registro refere-se a versões anteriores à 10.5.57, enquanto o campo estruturado de correções está vazio.
Compare a build instalada com o aviso na base de conhecimento da Axigen e com a página de download da Axigen.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. Não há dados de EPSS disponíveis no registro.

Correção e mitigação

Inventarie todas as instalações do Axigen e registre as builds exatas.
Atualize para uma build que o fabricante identifique como corrigida, usando o aviso e a página de download do fabricante como referências oficiais.
Até que a correção seja aplicada, restrinja o acesso à interface WebAdmin a redes confiáveis e limite as contas de administrador às pessoas que realmente precisam delas.
Oriente os administradores a não abrir as páginas afetadas a partir de links não confiáveis e a encerrar a sessão administrativa ao final do uso.
Revise as configurações existentes de logs e certificados em busca de conteúdo inesperado.

Orientações de detecção

Revise os logs de auditoria ou de acesso do WebAdmin em busca de alterações incomuns em nomes de arquivos de log, nomes de certificados ou conteúdo de certificados.
Procure alterações administrativas que os administradores registrados não tenham iniciado.
Monitore a configuração dos listeners SSL em busca de modificações inesperadas.

Limitações das informações disponíveis

O registro informa faixas de versões, mas não confirma builds exatas corrigidas, não lista correções e não fornece pontuação EPSS. O aviso completo do fabricante não foi analisado para este conteúdo, por isso seus detalhes específicos de correção são desconhecidos aqui.

Perguntas frequentes

O que é a CVE-2025-68723?

É uma vulnerabilidade de cross-site scripting armazenado na interface WebAdmin do Axigen Mail Server, classificada como CWE-79, com três pontos afetados na console de administração.

Quais versões do Axigen são indicadas como afetadas?

O registro indica versões de 10.3.0 até antes de 10.5.57 e de 10.6.0 até antes de 10.6.26. Confirme a build exata no aviso do fabricante.

Esta vulnerabilidade está sendo explorada ativamente?

O registro não a lista no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. Isso não garante que não tenha ocorrido exploração.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.