جزئیات آسیب‌پذیری
CVE-2025-59032
Open-Xchange OX Dovecot ProRed Hat Enterprise Linux 6
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
ManageSieve AUTHENTICATE command crashes when using literal as SASL initial response. This can be used to crash ManageSieve service repeatedly, making it unavailable for other users. Control access to ManageSieve port, or disable the service if it's not needed. Alternatively upgrade to a fixed version. No publicly available exploits are known.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (OX) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Open-Xchange GmbH | OX Dovecot Pro | v ≤ 3.1.0 | CVEProject cvelistV5 (CNA) |
| Open-Xchange GmbH | OX Dovecot Pro | v ≤ 2.4.0 | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Enterprise Linux 6 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۸- https://documentation.open-xchange.com/dovecot/security/advisories/csaf/2026/oxdc-adv-2026-0001.json vendor-advisory
- https://access.redhat.com/security/cve/CVE-2025-59032 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2452172 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-59032.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:26564 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:17602 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:13498 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:19149 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:13830 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:19455 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:19453 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:18053 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:17630 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:17628 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:17625 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:17626 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:13857 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:19364 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- OX
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-20Improper Input Validation
- CWE-229Improper Handling of Values