PT-2026-127249
CVE-2026-114551
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MailEnable (إصدارات متأثرة غير محددة)
الوصف
يتم تخزين معلومات حساسة بنص واضح ضمن معالجة بيانات اعتماد صندوق البريد. تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة دون الحاجة إلى مصادقة. يمكن استغلال هذه المشكلة بالتزامن مع ثغرات أخرى للكشف عن بيانات الاعتماد المخزنة، مما يؤدي إلى مزيد من الاختراق للنظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾