CVE-2025-34423
Açıklama
MailEnable'ın 10.54 öncesindeki sürümleri, yerel rastgele kod çalıştırılmasına yol açabilen güvenli olmayan bir DLL yükleme zafiyeti içermektedir. MailEnable yönetim yürütülebilir dosyası, yeterli bütünlük doğrulaması veya güvenli bir arama sırası olmaksızın kurulum dizininden MEAIAU.DLL dosyasını yüklemeye çalışır. Söz konusu dizine yazma erişimi olan yerel bir saldırgan, kötü amaçlı bir MEAIAU.DLL yerleştirebilir ve bu dosya yürütme sırasında yüklendiğinde, saldırgan tarafından kontrol edilen kodun işlemin ayrıcalıklarıyla çalışmasına neden olur.
Nasıl düzeltilir
- mailenable mailenable10.54 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailenable mailenable | v < 10.54 | 10.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.