Libraesva · Email Security Gateway

CVE-2025-59689

Libraesva Email Security Gateway Command Injection Vulnerability

Exploitée dans des attaques Moyenne 6,1 Risque d'attaque : 1,9%

De quoi s'agit-il

Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.

CISA: Libraesva Email Security Gateway (ESG) contains a command injection vulnerability which allows command injection via a compressed e-mail attachment.

Que faire

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 20 octobre 2025

Ajoutée à la liste de la CISA: 29 septembre 2025
Publiée: 19 septembre 2025
Gravité: Moyenne 6,1 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 1,9% dans les 20,8% les plus à risque de toutes les failles connues
Faiblesse: CWE-77
Plus de détails: NVD · CVE.org · CISA

Toutes les références (2)

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.