PT-2026-22053 · Icewarp · Icewarp Server

Nicocha30 · Publicado 2026-02-25 · Atualizado 2026-03-16 · CVE-2026-2493

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Servidores IceWarp (versões afetadas não especificadas)

Descrição Os Servidores IceWarp estão apresentando uma vulnerabilidade de directory traversal que permite a divulgação não autorizada de informações sensíveis. Esta vulnerabilidade está sendo ativamente explorada e não requer autenticação. A exploração está potencialmente vinculada ao ator de ameaça FANCY BEAR. A vulnerabilidade permite que atacantes remotos acessem dados sensíveis por meio de um mecanismo de directory traversal.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-2493

ZDI-26-130

Produtos afetados

Icewarp Server

Referências · 5

• https://twitter.com/CVEnew/status/2032605842625753497 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/2028913856534229448 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2493 · Nota de Segurança
• https://twitter.com/Anonymous_Tech7/status/2027838672477761631 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-130 · Nota de Segurança