PT-2025-18105

CVE-2025-34489

Publicado

1999-01-01

Atualizado

2025-05-10

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GFI MailEssentials anteriores à 21.8

Descrição Existe um problema de escalonamento de privilégio local, permitindo que um atacante local eleve seus privilégios para NT Authority/SYSTEM ao enviar um payload serializado especialmente construído para um Serviço de Remoting .NET.

Recomendações Para versões do GFI MailEssentials anteriores à 21.8, atualize para a versão 21.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Serviço de Remoting .NET para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Frycos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2025-34489