CVE-2026-44400
Yüksek
Açıklama
MailEnable Enterprise Premium 10.55 ve önceki sürümleri, WebAdmin mobil portalında, saldırganların düşük yetkili kullanıcılar için oluşturulan AuthenticationToken çerezlerini yeniden kullanarak kimlik doğrulama kontrollerini atlatmalarına olanak tanıyan hatalı bir yetkilendirme zafiyeti içermektedir. Saldırganlar, PersistentLogin parametresini kullanarak WebMail giriş uç noktasından bir belirteç elde edebilir ve yüksek yetkili yönetici işlemleri gerçekleştirmek için bu belirteci WebAdmin portalına karşı tekrar oynatabilirler.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMailenable
Yayın8 May 2026
İlk görülme8 May 2026
Nasıl düzeltilir
Güncelleyin
- mailenable mailenable10.56 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailenable mailenable | v < 10.56 | 10.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.