Katalog CVE
CVE-2025-52691
KrytyczneStreszczenie
Skuteczne wykorzystanie podatności może pozwolić nieuwierzytelnionemu atakującemu na przesłanie dowolnych plików do dowolnej lokalizacji na serwerze pocztowym, co może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może uzyskać zdalne wykonanie kodu na serwerze pocztowym, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy zastosować poprawki dostarczone przez producenta oraz monitorować logi serwera pocztowego pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.