中危

Libraesva Email Security Gateway命令注入漏洞

2025-09-19 00:00:00 公开，2026-03-04 07:33:54 更新

CWEs：: CWE-77 （Command Injection）
CAPEC：: CAPEC-136 （LDAP Injection）、 CAPEC-15 （Command Delimiters）、 CAPEC-183 （IMAP/SMTP Command Injection）、 CAPEC-248 （Command Injection）、 CAPEC-40 （Manipulating Writeable Terminal Devices）、 CAPEC-43 （Exploiting Multiple Input Interpretation Layers）、 CAPEC-75 （Manipulating Writeable Configuration Files）、 CAPEC-76 （Manipulating Web Input to File System Calls）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-09-27 11:55:23

风险信息

漏洞类型: 其他
漏洞描述: Libraesva Email Security Gateway是意大利Libraesva公司的一个邮件安全网关。Libraesva Email Security Gateway 4.5至5.5.7之前版本存在安全漏洞，该漏洞源于压缩电子邮件附件处理不当，可能导致命令注入攻击。
修复建议: 升级到最新版本的ESG（5.0.31、5.1.20、5.2.31、5.4.8、5.5.7或更高版本），可从Libraesva网站获取。参考链接： https://docs.libraesva.com/knowledgebase/security-advisory-command-injection-vulnerability-cve-2025-59689/