CVE-2025-34427
Açıklama
10.54 öncesindeki MailEnable sürümleri, yerel kimlik bilgileri ihlaline ve hesap ele geçirilmesine yol açabilen bir açık metin kimlik bilgisi depolama zafiyeti içermektedir. Ürün; kullanıcı ve yönetici parolalarını, aşırı izinli dosya sistemi erişimine sahip olan AUTH.TAB içerisinde açık metin olarak saklamaktadır. Bu dosyaya okuma erişimi olan yerel olarak kimliği doğrulanmış bir kullanıcı, tüm kullanıcı parolalarını ve süper-yönetici kimlik bilgilerini geri alabilir ve ardından bunları POP3, SMTP veya webmail arayüzü gibi MailEnable servislerinde kimlik doğrulamak için kullanarak yetkisiz posta kutusu erişimi ve yönetimsel kontrol sağlayabilir.
Nasıl düzeltilir
- mailenable mailenable10.54 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailenable mailenable | v < 10.54 | 10.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.