CVE-2025-34428
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.SAV z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
Ocena ryzyka
Ujawnienie poświadczeń umożliwia przejęcie kont, dostęp do skrzynek pocztowych oraz kontrolę administracyjną nad usługami MailEnable (POP3, SMTP, webmail). Ryzyko dotyczy organizacji z lokalnymi użytkownikami mającymi dostęp do systemu plików serwera.
Rekomendacja
Zaktualizuj MailEnable do wersji 10.54 lub nowszej. Ogranicz uprawnienia do pliku AUTH.SAV i zmień wszystkie potencjalnie ujawnione hasła.
Inne podatności w MailEnable
Zobacz wszystkie- CVE-2025-44148Krytyczne
Podatność Cross Site Scripting (XSS) w MailEnable przed wersją 10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent failure.aspx.
- CVE-2025-34427Wysokie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.TAB z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
- CVE-2025-34424Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIDP.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIDP.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34423Wysokie
MailEnable w wersjach wcześniejszych niż 10.54 zawiera podatność na niebezpieczne ładowanie bibliotek DLL, co może prowadzić do lokalnego wykonania dowolnego kodu. Wykonywalny plik administracyjny MailEnable próbuje załadować MEAIAU.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAU.DLL, która zostanie załadowana podczas wykonania, co skutkuje wykonaniem kodu kontrolowanego przez atakującego z uprawnieniami procesu.
- CVE-2025-34422Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIPC.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIPC.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34421Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować MEAISP.DLL z katalogu instalacji bez odpowiedniej walidacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwy plik MEAISP.DLL, który zostanie załadowany przy uruchomieniu, co skutkuje wykonaniem kodu atakującego z uprawnieniami procesu.
- CVE-2025-34420Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIAM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34419Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAISM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAISM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34418Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAIMF.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.
- CVE-2025-34417Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAISO.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.
Oryginalny opis (angielski, źródło NVD)
MailEnable versions prior to 10.54 contain a cleartext storage of credentials vulnerability that can lead to local credential compromise and account takeover. The product stores user and administrative passwords in plaintext within AUTH.SAV with overly permissive filesystem access. A local authenticated user with read access to this file can recover all user passwords and super-admin credentials, then use them to authenticate to MailEnable services such as POP3, SMTP, or the webmail interface, enabling unauthorized mailbox access and administrative control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS