CVE-2025-34416
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAIPO.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.
Ocena ryzyka
Lokalny atakujący z prawem zapisu do katalogu instalacji może wykonać dowolny kod z uprawnieniami procesu MailEnable, co może prowadzić do przejęcia serwera pocztowego. Ryzyko jest szczególnie istotne na systemach wieloużytkownikowych lub gdy katalog instalacji ma zbyt szerokie uprawnienia.
Rekomendacja
Zaktualizuj MailEnable do wersji 10.54 lub nowszej oraz ogranicz uprawnienia zapisu do katalogu instalacji wyłącznie do zaufanych kont administracyjnych.
Inne podatności w MailEnable
Zobacz wszystkie- CVE-2025-44148Krytyczne
Podatność Cross Site Scripting (XSS) w MailEnable przed wersją 10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent failure.aspx.
- CVE-2025-34428Wysokie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.SAV z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
- CVE-2025-34427Wysokie
W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.TAB z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.
- CVE-2025-34424Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIDP.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIDP.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34423Wysokie
MailEnable w wersjach wcześniejszych niż 10.54 zawiera podatność na niebezpieczne ładowanie bibliotek DLL, co może prowadzić do lokalnego wykonania dowolnego kodu. Wykonywalny plik administracyjny MailEnable próbuje załadować MEAIAU.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAU.DLL, która zostanie załadowana podczas wykonania, co skutkuje wykonaniem kodu kontrolowanego przez atakującego z uprawnieniami procesu.
- CVE-2025-34422Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIPC.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIPC.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34421Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować MEAISP.DLL z katalogu instalacji bez odpowiedniej walidacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwy plik MEAISP.DLL, który zostanie załadowany przy uruchomieniu, co skutkuje wykonaniem kodu atakującego z uprawnieniami procesu.
- CVE-2025-34420Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIAM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34419Wysokie
MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAISM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAISM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.
- CVE-2025-34418Wysokie
Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAIMF.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.
Oryginalny opis (angielski, źródło NVD)
MailEnable versions prior to 10.54 contain an unsafe DLL loading vulnerability that can lead to local arbitrary code execution. The MailEnable administrative executable attempts to load MEAIPO.DLL from its installation directory without sufficient integrity validation or a secure search order. A local attacker with write access to that directory can plant a malicious MEAIPO.DLL, which is then loaded when the executable starts, resulting in execution of attacker-controlled code with the privileges of the process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS