IceWarp collaboration ディレクトリトラバーサルによる情報漏洩の脆弱性

この脆弱性を悪用されると、攻撃者はIceWarpサーバ上の機密ファイルにアクセスできる可能性があります。特に、サーバのルート権限で実行されているプロセスに関連するファイルが危険です。攻撃者は、設定ファイル、ログファイル、または他の機密データを盗み出す可能性があります。この脆弱性は、認証を必要としないため、攻撃者が容易に悪用できる可能性があります。類似のディレクトリトラバーサル脆弱性は、システムへの不正アクセスや情報漏洩につながる可能性があります。

Organizations utilizing IceWarp for collaboration and communication are at risk, particularly those running the affected versions (14.2.0.10–14.2.0.10). Shared hosting environments where multiple users share the same IceWarp instance are especially vulnerable, as a compromise of one user's account could potentially lead to the disclosure of data belonging to other users.

• windows / server: Monitor IceWarp server logs for unusual file access attempts or errors related to the collaboration endpoint. Use Sysinternals Process Monitor to observe file system activity and identify suspicious processes accessing sensitive files. • linux / server: Monitor IceWarp server logs for attempts to access files outside of the intended directory structure. Use auditd to track file access events and identify suspicious patterns.

auditctl -w /path/to/sensitive/files -p wa -k icewarp_traversal

• generic web: Monitor web server access logs for requests to the collaboration endpoint with unusual parameters in the 'ticket' field. Use curl to test the endpoint with various input values and observe the response.

curl 'http://icewarp-server/collaboration?ticket=../../../../etc/passwd'

1. 2026-03-13Disclosure

   disclosure

1. 予約済み2026-02-13
2. 公開日2026-03-13
3. 更新日2026-03-16
4. EPSS 更新日2026-03-23

IceWarpからの修正版のリリースを待つことが最優先です。修正版がリリースされるまでは、影響を受けるIceWarpサーバへの外部からのアクセスを制限することを推奨します。WAF（Web Application Firewall）を導入し、ディレクトリトラバーサル攻撃を検知・防御するルールを設定することも有効です。また、ファイルアクセス権限を適切に設定し、不要なファイルへのアクセスを制限することも重要です。修正版の適用後、ファイルアクセス権限が正しく設定されていることを確認してください。