Active! Mail Zero-Day Remote Code Execution Kerentanan secara aktif dieksploitasi dalam serangan terhadap organisasi besar di Jepang.
Aktif! Mail adalah klien email berbasis web yang awalnya dikembangkan oleh transware dan kemudian diakuisisi oleh Qualitia, kedua perusahaan Jepang.
Meskipun tidak banyak digunakan di seluruh dunia seperti Gmail atau Outlook, aktif! sering digunakan sebagai komponen groupware di lingkungan berbahasa Jepang dari perusahaan besar, universitas, lembaga pemerintah, dan bank.
Menurut vendor, aktif! adalah digunakan di lebih dari 2.250 organisasimenawarkan lebih dari 11.000.000 akun, menjadikannya pemain penting di pasar webmail bisnis negara itu.
Akhir pekan lalu, Qualitia merilis Buletin Keamanan tentang kerentanan buffer overflow berbasis tumpukan yang dilacak di bawah CVE-2025-42599 (skor CVSS V3: 9.8, “Critical”) yang memengaruhi semua versi aktif! hingga dan termasuk ‘BuildInfo: 6.60.05008561’ pada semua platform OS yang didukung.
“Jika permintaan yang dibuat secara jahat dikirim oleh pihak ketiga yang terpencil, ada kemungkinan eksekusi kode sewenang-wenang atau kondisi penolakan layanan (DOS) dipicu,” membaca buletin.
Meskipun Qualitia menyebutkan menyelidiki apakah cacat telah dieksploitasi, sertifikat Jepang telah mengkonfirmasi status eksploitasi aktifnyamendesak semua pengguna untuk memperbarui ke Active! Mail 6 BuildInfo: 6.60.06008562 sesegera mungkin.
Penyedia Web Hosting dan Layanan TI Jepang (SMB) Kagoya Jepang melaporkan beberapa serangan eksternal selama akhir pekan, mendorongnya untuk sementara waktu menangguhkan layanan.
“Kami menduga bahwa masalah ini terkait dengan kerentanan yang diungkapkan oleh Qualitia (pengembang),” membaca buletin kagoya yang diterbitkan sebelumnya.
Pemadaman layanan yang serupa berikut upaya eksploitasi yang diyakini juga dilaporkan oleh Web Hosting dan penyedia layanan TI WADAX.
“Pada tahap ini, kami belum dapat menjamin penggunaan layanan yang aman untuk pelanggan kami,” mengumumkan Wadax.
“Oleh karena itu, dengan keamanan pelanggan sebagai prioritas utama kami, kami sementara telah menangguhkan layanan email aktif sebagai tindakan pencegahan.”
Peneliti Keamanan Macnica Yutaka Sejima memberi tahu BleepingComputer bahwa setidaknya 227 ACTIF ACTIF! Server yang berpotensi terpapar serangan ini, dengan 63 di antaranya digunakan di universitas.
Sertifikat Jepang memiliki Usulan langkah mitigasi spesifik Bagi mereka yang tidak dapat menerapkan pembaruan keamanan segera, termasuk mengkonfigurasi aplikasi Web Firewall (WAF) untuk mengaktifkan inspeksi badan permintaan HTTP dan memblokir header multipart/form-data jika ukurannya melebihi ambang batas tertentu.
Perbarui 4/23 -Penyedia layanan internet Jepang IIJ juga telah mengumumkan dipengaruhi oleh serangan yang menargetkan CVE-2025-42599, mengompromikan informasi pelanggan. Serangan itu pertama kali terdeteksi pada 15 Aprilmenunjukkan eksploitasi cacat sebagai zero-day.
