CVE-2025-34416
Açıklama
MailEnable'ın 10.54 öncesindeki sürümleri, yerel rastgele kod çalıştırılmasına yol açabilen güvenli olmayan bir DLL yükleme zafiyeti içermektedir. MailEnable yönetim yürütülebilir dosyası, yeterli bütünlük doğrulaması veya güvenli bir arama sırası olmaksızın kurulum dizininden MEAIPO.DLL dosyasını yüklemeye çalışır. Söz konusu dizine yazma erişimi olan yerel bir saldırgan, kötü amaçlı bir MEAIPO.DLL yerleştirebilir ve bu dosya yürütülebilir dosya başladığında yüklendiğinde, saldırgan tarafından kontrol edilen kodun işlemin ayrıcalıklarıyla çalıştırılmasına neden olur.
Nasıl düzeltilir
- mailenable mailenable10.54 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailenable mailenable | v < 10.54 | 10.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.