Vulnerabilidad en Axigen Mail Server (CVE-2025-68723)

Axigen Mail Server anterior a 10.5.57 contiene múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en la interfaz WebAdmin. Existen tres instancias: (1) el parámetro del nombre del archivo de registro en la página de registro de servicios locales (Local Services Log), (2) el contenido del archivo de certificado en la función de visualización de uso de certificados SSL (SSL Certificates View Usage), y (3) el parámetro del nombre del archivo de certificado en la configuración SSL de los oyentes de WebMail (WebMail Listeners). Los atacantes pueden inyectar cargas útiles de JavaScript maliciosas que se ejecutan en los navegadores de los administradores cuando acceden a las páginas o funciones afectadas, lo que permite ataques de escalada de privilegios donde los administradores con pocos privilegios pueden obligar a los administradores con muchos privilegios a realizar acciones no autorizadas.