Open-Xchange OXMF – Befehlsausführung über Template-Parser

Beschreibung

Eine Komponente zum Parsen von OXMF-Templates kann missbraucht werden, um beliebige Systembefehle als nicht privilegierter Laufzeitbenutzer auszuführen. Angreifer könnten so mit eingeschränkten Rechten Systembefehle absetzen, um unbefugten Zugriff auf vertrauliche Informationen zu erlangen und die Integrität durch Veränderung von Ressourcen zu verletzen. Die Template-Engine wurde neu konfiguriert, sodass schädliche Befehle auf Systemebene abgewiesen werden. Öffentlich verfügbare Exploits sind nicht bekannt. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dovecot

• CVE-2019-11500 – Sicherheitslücke in Dovecot CVE-2019-11500
• Dovecot – Sicherheitslücke (CVE-2020-7046) CVE-2020-7046
• CVE-2025-0899 – Use-after-free in AcroForms in PDF-XChange Editor CVE-2025-0899
• PDF-XChange Editor: Out-of-Bounds-Read in Doc-Objekten führt zu RCE CVE-2025-0901
• Out-of-Bounds Read bei der XPS-Verarbeitung in PDF-XChange Editor CVE-2025-0902
• Codeausführung über RTF-Verarbeitung im PDF-XChange Editor CVE-2025-0903