- Aktif istismar
- Yama var
- CWE-77
CVE-2025-59689
Libraesva Email Security Gateway'de sıkıştırılmış e-posta ekleriyle komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 404 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Libraesva ESG 4.5 ile 5.5.x'in 5.5.7 öncesi sürümleri, sıkıştırılmış bir e-posta eki aracılığıyla komut enjeksiyonuna izin veriyor. ESG 5.0 için düzeltme 5.0.31 sürümünde, ESG 5.1 için düzeltme 5.1.20 sürümünde, ESG 5.2 için düzeltme 5.2.31 sürümünde, ESG 5.4 için düzeltme 5.4.8 sürümünde ve ESG 5.5 için düzeltme 5.5.7 sürümünde yayımlanmıştır.
Kaynaktaki açıklama (İngilizce)
Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Libraesva Email Security Gateway | ≥ 4.5, < 5.0.31 | 5.0.31 |
| ≥ 5.1, < 5.1.20 | 5.1.20 | |
| ≥ 5.2, < 5.2.31 | 5.2.31 | |
| ≥ 5.3, < 5.4.8 | 5.4.8 | |
| ≥ 5.5, < 5.5.7 | 5.5.7 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.