Podatności MailEnable
3 znanych podatności CVE w MailEnable, przetłumaczonych i ocenionych.
- CVE-2025-44148Krytyczne
Podatność Cross Site Scripting (XSS) w MailEnable przed wersją 10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent failure.aspx.
- CVE-2025-34423Wysokie
MailEnable w wersjach wcześniejszych niż 10.54 zawiera podatność na niebezpieczne ładowanie bibliotek DLL, co może prowadzić do lokalnego wykonania dowolnego kodu. Wykonywalny plik administracyjny MailEnable próbuje załadować MEAIAU.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAU.DLL, która zostanie załadowana podczas wykonania, co skutkuje wykonaniem kodu kontrolowanego przez atakującego z uprawnieniami procesu.
- CVE-2025-34425Średnie
MailEnable w wersjach przed 10.54 zawiera podatność na odzwierciedlony atak XSS w parametrze WindowContext w /Mondo/lang/sys/Forms/MAI/compose.aspx. Wartość WindowContext nie jest odpowiednio sanityzowana i jest odzwierciedlana w kontekście skryptu, co pozwala atakującemu na wstrzyknięcie dowolnego kodu JavaScript.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS