Vulnérabilité de divulgation d'informations par parcours de répertoire IceWarp collaboration

Cette vulnérabilité de traversal de répertoire exploite une faiblesse dans la gestion du paramètre 'ticket' de l'endpoint de collaboration d'IceWarp. L'absence de validation appropriée du chemin fourni par l'utilisateur avant son utilisation dans des opérations de fichiers permet à un attaquant de divulguer des informations sensibles. L'exploitation réussie de cette vulnérabilité peut permettre à un attaquant d'accéder à des fichiers et des données critiques stockés sur le serveur, potentiellement dans le contexte de l'utilisateur root. Bien que l'authentification ne soit pas requise, l'impact peut être significatif en termes de compromission de la confidentialité des données.

Organizations utilizing IceWarp for collaboration and communication are at risk, particularly those running the affected versions (14.2.0.10–14.2.0.10). Shared hosting environments where multiple users share the same IceWarp instance are especially vulnerable, as a compromise of one user's account could potentially lead to the disclosure of data belonging to other users.

• windows / server: Monitor IceWarp server logs for unusual file access attempts or errors related to the collaboration endpoint. Use Sysinternals Process Monitor to observe file system activity and identify suspicious processes accessing sensitive files. • linux / server: Monitor IceWarp server logs for attempts to access files outside of the intended directory structure. Use auditd to track file access events and identify suspicious patterns.

auditctl -w /path/to/sensitive/files -p wa -k icewarp_traversal

• generic web: Monitor web server access logs for requests to the collaboration endpoint with unusual parameters in the 'ticket' field. Use curl to test the endpoint with various input values and observe the response.

curl 'http://icewarp-server/collaboration?ticket=../../../../etc/passwd'

1. 2026-03-13Disclosure

   disclosure

1. Réservé2026-02-13
2. Publiée2026-03-13
3. Modifiée2026-03-16
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à appliquer la mise à jour de sécurité fournie par IceWarp. En attendant, des mesures d'atténuation peuvent être mises en place. Il est recommandé de restreindre l'accès à l'endpoint de collaboration et de mettre en œuvre des contrôles d'accès stricts. L'utilisation d'un pare-feu d'application web (WAF) peut aider à bloquer les requêtes malveillantes. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte. Après la mise à jour, vérifiez l'intégrité du système et assurez-vous que l'endpoint de collaboration est correctement sécurisé.