CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin Хранимый XSS Краткое описание уязвимости Множество полей ввода в интерфейсе Axigen WebAdmin не имеют надлежащей очистки, что позволяет выполнять вредоносный JavaScript. Эти уязвимости позволяют администратору с низкими привилегиями или атакующему, использующему...

CVE-2025-68721

CVE-2025-68721: Нарушенный контроль доступа в Axigen WebAdmin Сводка об уязвимости Ошибка в логике проверки прав позволяет учётной записи администратора с нулевыми правами получить доступ к странице «Безопасность и фильтрация», в частности к конечной точке SSL-сертификатов. Хотя другие ограниченн...

CVE-2025-68722

CVE-2025-68722: CSRF в Axigen WebAdmin Сводка об уязвимости Критически важные действия, изменяющие состояние в интерфейсе Axigen WebAdmin, доступны через GET-запросы. Хотя токен h защищает от прямых CSRF-атак, приложение обрабатывает поставленные в очередь запросы через параметр s breadcrumb сраз...

CVE-2025-68721

Axigen Mail Server before 10.5.57 contains an improper access control vulnerability in the WebAdmin interface. A delegated admin account with zero permissions can bypass access control checks and gain unauthorized access to the SSL Certificates management endpoint page=sslcerts. This allows the...

CVE-2025-68722

Axigen Mail Server before 10.5.57 and 10.6.x before 10.6.26 contains a Cross-Site Request Forgery CSRF vulnerability in the WebAdmin interface through improper handling of the s breadcrumb parameter. The application accepts state-changing requests via the GET method and automatically processes...

EUVD-2025-206825

Axigen Mail Server before 10.5.57 and 10.6.x before 10.6.26 contains a Cross-Site Request Forgery CSRF vulnerability in the WebAdmin interface through improper handling of the s breadcrumb parameter. The application accepts state-changing requests via the GET method and automatically processes...

CVE-2025-68721

Axigen Mail Server before 10.5.57 contains an improper access control vulnerability in the WebAdmin interface. A delegated admin account with zero permissions can bypass access control checks and gain unauthorized access to the SSL Certificates management endpoint page=sslcerts. This allows the...

Axigen Arbitrary File Read And Delete

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Axigen Arbitrary File Read and Delete', 'Description' = %q This module exploits a directory traversal vulnerability in the WebAdmin interface of...

CVE-2023-49101

WebAdmin in Axigen 10.3.x before 10.3.3.61, 10.4.x before 10.4.24, and 10.5.x before 10.5.10 allows XSS attacks against admins because of mishandling of viewing the usage of SSL certificates...

CVE-2023-49101

WebAdmin in Axigen 10.3.x before 10.3.3.61, 10.4.x before 10.4.24, and 10.5.x before 10.5.10 allows XSS attacks against admins because of mishandling of viewing the usage of SSL certificates...