CVE-2025-34396
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować MEAINFY.DLL z katalogu aplikacji bez odpowiedniej walidacji integralności lub bezpiecznej kolejności wyszukiwania. Jeśli biblioteka DLL jest nieobecna lub używane są lokalizacje w ścieżce wyszukiwania z prawem zapisu dla atakującego, lokalny atakujący z uprawnieniami zapisu do katalogu może umieścić złośliwy plik MEAINFY.DLL, który zostanie załadowany przy uruchomieniu, co umożliwia lokalną eskalację uprawnień w przypadku uruchomienia z podwyższonymi uprawnieniami.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykonać dowolny kod z uprawnieniami procesu, co w przypadku uruchomienia z podwyższonymi uprawnieniami prowadzi do eskalacji uprawnień i pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj MailEnable do wersji 10.54 lub nowszej oraz ogranicz prawa zapisu do katalogu aplikacji wyłącznie do zaufanych kont administracyjnych.
Inne podatności w MailEnable
Zobacz wszystkie- CVE-2025-44148Krytyczne
Podatność Cross Site Scripting (XSS) w MailEnable przed wersją 10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent failure.aspx.
- CVE-2025-34428Wysokie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.SAV z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
- CVE-2025-34427Wysokie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.TAB z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
- CVE-2025-34424Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIDP.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIDP.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34423Wysokie
MailEnable w wersjach wcześniejszych niż 10.54 zawiera podatność na niebezpieczne ładowanie bibliotek DLL, co może prowadzić do lokalnego wykonania dowolnego kodu. Wykonywalny plik administracyjny MailEnable próbuje załadować MEAIAU.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAU.DLL, która zostanie załadowana podczas wykonania, co skutkuje wykonaniem kodu kontrolowanego przez atakującego z uprawnieniami procesu.
- CVE-2025-34422Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIPC.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIPC.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34421Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować MEAISP.DLL z katalogu instalacji bez odpowiedniej walidacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwy plik MEAISP.DLL, który zostanie załadowany przy uruchomieniu, co skutkuje wykonaniem kodu atakującego z uprawnieniami procesu.
- CVE-2025-34420Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIAM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34419Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAISM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAISM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34418Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAIMF.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.
Oryginalny opis (angielski, źródło NVD)
MailEnable versions prior to 10.54 contain an unsafe DLL loading vulnerability that can lead to local arbitrary code execution. The MailEnable administrative executable attempts to load MEAINFY.DLL from its application directo without sufficient integrity validation or secure search order. If the DLL is missing or attacker-writable locations in the search path are used, a local attacker with write permissions to the directory can plant a malicious MEAINFY.DLL. When the executable is launched, it loads the attacker-controlled library and executes code with the privileges of the process, enabling local privilege escalation when run with elevated rights.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS