PT-2025-50367
CVE-2025-34428
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MailEnable الأقدم من 10.54
الوصف
تقوم إصدارات MailEnable الأقدم من 10.54 بتخزين كلمات مرور المستخدمين والمسؤولين في نص عادي داخل ملف
AUTH.SAV، الذي يتمتع بحقوق وصول مفرطة إلى نظام الملفات. يمكن للمستخدم المحلي المصادق عليه الذي يتمتع بحق القراءة لهذا الملف استعادة جميع كلمات مرور المستخدمين وبيانات اعتماد المسؤول الأعلى. ويمكن بعد ذلك استخدام بيانات الاعتماد هذه للمصادقة على خدمات MailEnable مثل POP3 أو SMTP أو واجهة البريد الإلكتروني عبر الويب، مما يتيح الوصول غير المصرح به إلى صندوق البريد والتحكم الإداري.التوصيات
تحديث MailEnable إلى الإصدار 10.54 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾