CVE-2025-34427
Təsvir
MailEnable-in 10.54-dən əvvəlki versiyaları, lokal etibarlılıq məlumatlarının kompromisə uğramasına və hesabın ələ keçirilməsinə səbəb ola bilən etibarlılıq məlumatlarının açıq şəkildə saxlanılması zəifliyini ehtiva edir. Məhsul istifadəçi və administrator şifrələrini həddindən artıq geniş fayl sistemi girişinə malik olan AUTH.TAB faylında açıq mətndə saxlayır. Bu fayla oxuma girişi olan lokal autentifikasiya olunmuş istifadəçi bütün istifadəçi şifrələrini və super-admin etibarlılıq məlumatlarını bərpa edə, daha sonra onlardan POP3, SMTP və ya veb-poçt interfeysi kimi MailEnable xidmətlərinə autentifikasiya üçün istifadə edərək poçt qutularına icazəsiz giriş və inzibati nəzarət əldə edə bilər.
Necə düzəltmək olar
- mailenable mailenable10.54 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailenable mailenable | v < 10.54 | 10.54 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.