Doveadm – Timing-Oracle-Angriff auf Anmeldeinformationen

Beschreibung

Die Doveadm-Anmeldeinformationen in Open-Xchange werden mittels direktem Vergleich geprüft, was anfällig für einen Timing-Oracle-Angriff ist. Ein Angreifer kann dies ausnutzen, um die konfigurierten Anmeldeinformationen zu ermitteln. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Open-Xchange (OX App Suite)

• CVE-2025-0899 – Use-after-free in AcroForms in PDF-XChange Editor CVE-2025-0899
• PDF-XChange Editor: Out-of-Bounds-Read in Doc-Objekten führt zu RCE CVE-2025-0901
• Out-of-Bounds Read bei der XPS-Verarbeitung in PDF-XChange Editor CVE-2025-0902
• Codeausführung über RTF-Verarbeitung im PDF-XChange Editor CVE-2025-0903
• PDF-XChange Editor: Out-of-bounds-Read bei der XPS-Verarbeitung CVE-2025-0904
• PDF-XChange Editor – Out-of-Bounds-Read beim Parsen von JB2-Dateien CVE-2025-0905