- Yama var
- Son 7 gün
- CWE-674
CVE-2026-119762
Axigen Mail Server'da iç içe istekler nedeniyle kimlik doğrulamasız hizmet reddi (DoS)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden e-posta sunucunuzun durdurulmasına yol açabilir. E-posta ve web erişiminde kesinti, iş süreçlerini doğrudan etkiler. Bu nedenle güncellemenin yüksek öncelikli olarak hemen yapılması gerekir.
ÖzetTürkçe
Axigen Mail Server'ın 10.5.69, 10.6.40 ve 10.7.2 öncesi sürümlerinde, SOAP/XML ve JSON istek gövdeleri kimlik doğrulama yapılmadan çözümlenirken iç içe geçme derinliğine sınır konulmamıştır. Bu nedenle sunucu yığın belleği tükenerek çökebilir. Etkilenen sürümler, WebMail, WebAdmin ve WebMail Proxy dinleyicilerini kullanan tüm Axigen kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, tek bir aşırı iç içe istekle sunucuyu defalarca çökertebilir; bu durumda SMTP, IMAP, POP3 ve web hizmetleri kesintiye uğrar. Veri okuma veya değiştirme gibi bir etki bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
Axigen Mail Server before 10.5.69, 10.6.x before 10.6.40, and 10.7.x before 10.7.2 contains an unauthenticated denial of service vulnerability caused by unbounded nesting depth when parsing SOAP/XML and JSON request bodies before authentication. Attackers can send a single deeply nested request to WebMail, WebAdmin, or WebMail Proxy listeners to exhaust the stack and crash SMTP, IMAP, POP3, and web services repeatedly.
Ne yapmalı?
- Axigen Mail Server'ı 10.5.69, 10.6.40 veya 10.7.2 ya da daha yeni sürüme, kullandığınız dal için hangisi geçerliyse o sürüme yükseltin. Üretici
- Güncelleme öncesinde WebMail, WebAdmin ve WebMail Proxy dinleyicilerine dış ağdan erişimi, güvenilir olmayan ağlardan gelen trafiği engelleyecek şekilde güvenlik duvarında kısıtlayın. Genel öneri
- Sunucu çökmelerini ve tekrarlayan hizmet kesintilerini sistem kayıtlarından izleyin; kısa süreli çökme kayıtları görürseniz saldırı girişimi olabileceğini değerlendirin. Genel öneri
Ek önlemler
- Web arayüzlerine (WebMail, WebAdmin) yalnızca gerekli IP adresleri veya VPN üzerinden erişime izin verin. Genel öneri
- Sunucuyu otomatik yeniden başlatma ve izleme mekanizmasıyla çalıştırarak olası kesintilerin süresini azaltın. Genel öneri
- Yedekleme ve kurtarma planınızı güncel tutarak olası bir hizmet kesintisinde hızlı geri dönüşü sağlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Axigen Mail Server | ≥ 10.0.0, < 10.5.69 | 10.5.69 |
| ≥ 10.6.0, < 10.6.40 | 10.6.40 | |
| ≥ 10.7.0, < 10.7.2 | 10.7.2 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- axigen.com/kb/show/412 Üretici bülteni
- vulncheck.com/…10.7.2-unauthenticated-dos-via-nested-requests Üçüncü taraf
- axigen.com/updates/axigen-10.6.40 Diğer
- axigen.com/updates/axigen-10.7.2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.