CVE-2026-107571

Progressive Robot hMailServer 6.0.0 ile 6.3.6 arasındaki sürümlerin Windows yükleyicisindeki hatalı varsayılan izinler, ürünün bir sürücünün kök dizini gibi yazılabilir bir üst klasörden izinleri devralan bir klasöre kurulması durumunda, yerel olarak kimliği doğrulanmış bir kullanıcının posta sunucusunun yüksek yetkili hesapları adına kod çalıştırmasına olanak tanır. Yükleyici, sunucu programlarını program klasörünün Bin klasörüne yerleştirir ve ne program klasörüne ne de Bin klasörüne özel herhangi bir izin vermez, böylece bu klasörler üst klasörün izinlerini devralır. Varsayılan konum olan Program Files altında, sıradan kullanıcılar yalnızca okuma ve yürütme izinleri alır ve yapılandırma etkilenmez; ancak yükleyici herhangi bir yolu uyarı vermeden kabul eder ve bir NTFS biriminin kökünde bulunan bir program klasörü geniş bir grup için yazma erişimini devralır - Windows istemcisinde Kimliği Doğrulanmış Kullanıcılar (Değiştir), Windows Server'da ise Kullanıcılar (dosya ve klasör oluştur). Yönetici haklarına sahip olmayan yerel bir kullanıcı daha sonra LocalSystem veya hizmetin sanal hesabı olarak çalışan hizmet programını ya da kurulum ve bakım sırasında bir yöneticinin Bin klasöründen yükseltilmiş olarak çalıştırdığı programları değiştirebilir veya bunların yerine geçebilir ya da bu programların sistem kopyası yerine yüklediği bir kitaplığı Bin klasörüne yerleştirerek söz konusu ayrıcalıklarla kod çalıştırma yetkisi kazanabilir. Varsayılan Program Files kurulumu etkilenmemektedir.