جزئیات آسیب‌پذیری

CVE-2026-119762

Axigen Mail Server

Axigen Mail Server before 10.5.69, 10.6.40, and 10.7.2 Unauthenticated DoS via Nested Requests

CVSS 4.0

8.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Axigen Mail Server before 10.5.69, 10.6.x before 10.6.40, and 10.7.x before 10.7.2 contains an unauthenticated denial of service vulnerability caused by unbounded nesting depth when parsing SOAP/XML and JSON request bodies before authentication. Attackers can send a single deeply nested request to WebMail, WebAdmin, or WebMail Proxy listeners to exhaust the stack and crash SMTP, IMAP, POP3, and web services repeatedly.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Axigen	Axigen Mail Server	10.0.0 ≤ v < 10.5.69	CVEProject cvelistV5 (CNA)
Axigen	Axigen Mail Server	10.6.0 ≤ v < 10.6.40	CVEProject cvelistV5 (CNA)
Axigen	Axigen Mail Server	10.7.0 ≤ v < 10.7.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.axigen.com/kb/show/412 vendor-advisory
https://www.axigen.com/updates/axigen-10.6.40 release-notes
https://www.axigen.com/updates/axigen-10.7.2 release-notes
https://www.vulncheck.com/advisories/axigen-mail-server-before-10.5.69-10.6.40-and-10.7.2-unauthenticated-dos-via-nested-requests third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵٪

احتمال بهره‌برداری در ۳۰ روز

۴۳٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-674
Uncontrolled Recursion