Un nuevo aviso de seguridad
Acceso no autorizado al servidor de IceWarp
Fecha20/02/2026
Importancia5 - Crítica
Recursos Afectados
- IceWarp Epos: versiones anteriores a 14.2.0.9, 14.1.0.19 y 14.0.0.18;
- Deep Castle: versiones anteriores a 13.0.3.13.
Descripción
IceWarp ha informado de una vulnerabilidad de severidad crítica que podría permitir a un atacante obtener acceso no autorizado a su servidor tanto en plataformas Windows como Linux.
Solución
Se recomienda a todos los clientes realizar una copia de seguridad de todo el servicio y actualizar la instancia lo antes posible a alguna de las siguientes versiones:
- IceWarp Epos: 14.2.0.9, 14.1.0.19 y 14.0.0.18 o posteriores.
- Deep Castle: versiones anteriores a 13.0.3.13 o posteriores.
Detalle
La vulnerabilidad aun no tiene asignado un identificador aunque se ha clasificado como crítica. Dicha vulnerabilidad podría permitir a un atacante obtener acceso no autorizado al servidor donde se ejecuta IceWarp.