CVE-2025-34422
Yüksek
Açıklama
MailEnable'in 10.54 öncesi sürümleri, yerel keyfi kod çalıştırmaya yol açabilen güvenli olmayan bir DLL yükleme güvenlik açığı içerir. MailEnable yönetici yürütülebilir dosyası, yeterli bütünlük doğrulaması veya güvenli bir arama sırası olmadan kurulum dizininden MEAIPC.DLL dosyasını yüklemeye çalışır. Bu dizine yazma erişimi olan yerel bir saldırgan, kötü niyetli bir MEAIPC.DLL yerleştirebilir; bu dosya yürütme sırasında yüklenerek saldırgan tarafından kontrol edilen kodun sürecin ayrıcalıklarıyla çalışmasına neden olur.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMailenable
Yayın10 Ara 2025
İlk görülme10 Ara 2025
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- mailenable mailenable10.54 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailenable mailenable | v < 10.54 | 10.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.