PT-2025-50578 · Icewarp · Icewarp Gmaps

Nicolas Chatelain · Publicado 2025-12-10 · Atualizado 2025-12-24 · CVE-2025-14499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IceWarp gmaps (versões afetadas não especificadas)

Descrição O software contém uma vulnerabilidade de cross-site scripting que pode resultar em bypass de autenticação. A falha permite que um atacante contorne os mecanismos de autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-14499

ZDI-25-1071

Produtos afetados

Icewarp Gmaps

Referências · 7

• https://twitter.com/TheHackerWire/status/2003597377458811092 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1071 · Nota de Segurança
• https://support.icewarp.com/hc/en-us/community/posts/40040542307729-EPOS-Update-2-build-8-14-2-0-8 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-14499 · Nota de Segurança
• https://t.me/CVEtracker/40528 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1999224119389200638 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2003700560130949223 · Publicação no Twitter