CVE-2025-3929

mdaemon email server

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-3929

Katalog CVE

CVSS 6.1 · Medium EPSS 0,64%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada mdaemon email server. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

An XSS issue was discovered in MDaemon Email Server version 25.0.1 and below. An attacker can send a specially crafted HTML e-mail message with JavaScript in an img tag. This could allow a remote attacker to load arbitrary JavaScript code in the context of a webmail user's browser window, and access user data.

Rincian

Terbit di NVD
29 April 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,64% peluang dieksploitasi; lebih tinggi dari 49,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mdaemon email server Versi 20.0.0 hingga sebelum 20.0.9
mdaemon email server Versi 21.0.0 hingga sebelum 21.0.8
mdaemon email server Versi 21.5.0 hingga sebelum 21.5.6
mdaemon email server Versi 22.0.0 hingga sebelum 22.0.7
mdaemon email server Versi 23.0.0 hingga sebelum 23.0.4
mdaemon email server Versi 23.5.0 hingga sebelum 23.5.5
mdaemon email server Versi 24.0.0 hingga sebelum 24.0.4
mdaemon email server Versi 24.5.0 hingga sebelum 24.5.3
mdaemon email server Versi 25.0.0 hingga sebelum 25.0.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.