PT-2026-22053
CVE-2026-2493
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خوادم IceWarp (الإصدارات المتأثرة غير محددة)
الوصف
تعاني خوادم IceWarp من ثغرة أمنية تتعلق بـ«عبور الدلائل» (directory traversal) تتيح الكشف غير المصرح به عن معلومات حساسة. ويجري استغلال هذه الثغرة بشكل نشط ولا تتطلب المصادقة. يُعتقد أن الاستغلال مرتبط بجماعة FANCY BEAR. تتيح هذه الثغرة للمهاجمين عن بُعد الوصول إلى البيانات الحساسة من خلال آلية «عبور الدلائل».
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾