CVE-2025-34408
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze Added w /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. Wartość parametru nie jest prawidłowo sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana w odpowiedzi, co pozwala atakującemu na wstrzyknięcie dowolnego skryptu. Zdalny atakujący może dostarczyć spreparowany payload, który zamyka istniejący element listy HTML, wstawia kontrolowany przez atakującego JavaScript i komentuje pozostały kod, prowadząc do wykonania skryptu w przeglądarce ofiary po odwiedzeniu złośliwego linku.
Ocena ryzyka
Skuteczne wykorzystanie może przekierować ofiary na złośliwe strony, wykraść ciasteczka bez flagi HttpOnly, wstrzyknąć dowolny HTML lub CSS oraz wykonać działania w kontekście uwierzytelnionego użytkownika. Stanowi to ryzyko dla organizacji korzystających z MailEnable, zwłaszcza jeśli użytkownicy mają dostęp do panelu administracyjnego.
Rekomendacja
Zaktualizuj MailEnable do wersji 10.54 lub nowszej. Dodatkowo rozważ wdrożenie nagłówków bezpieczeństwa (CSP) oraz szkolenie użytkowników w zakresie unikania podejrzanych linków.
Inne podatności w MailEnable
Zobacz wszystkie- CVE-2025-44148Krytyczne
Podatność Cross Site Scripting (XSS) w MailEnable przed wersją 10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent failure.aspx.
- CVE-2025-34428Wysokie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.SAV z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
- CVE-2025-34427Wysokie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.TAB z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
- CVE-2025-34424Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIDP.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIDP.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34423Wysokie
MailEnable w wersjach wcześniejszych niż 10.54 zawiera podatność na niebezpieczne ładowanie bibliotek DLL, co może prowadzić do lokalnego wykonania dowolnego kodu. Wykonywalny plik administracyjny MailEnable próbuje załadować MEAIAU.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAU.DLL, która zostanie załadowana podczas wykonania, co skutkuje wykonaniem kodu kontrolowanego przez atakującego z uprawnieniami procesu.
- CVE-2025-34422Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIPC.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIPC.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34421Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować MEAISP.DLL z katalogu instalacji bez odpowiedniej walidacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwy plik MEAISP.DLL, który zostanie załadowany przy uruchomieniu, co skutkuje wykonaniem kodu atakującego z uprawnieniami procesu.
- CVE-2025-34420Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIAM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34419Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAISM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAISM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34418Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAIMF.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.
Oryginalny opis (angielski, źródło NVD)
MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Added parameter of /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. The Added value is not properly sanitized when processed via a GET request and is reflected in the response, allowing an attacker to break out of existing markup and inject arbitrary script. A remote attacker can supply a crafted payload that closes an existing HTML list element, inserts attacker-controlled JavaScript, and comments out remaining code, leading to script execution in a victim’s browser when the victim visits a malicious link. Successful exploitation can redirect victims to malicious sites, steal non-HttpOnly cookies, inject arbitrary HTML or CSS, and perform actions as the authenticated user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS