CVE-2025-34491 in MailEssentials

الملخص

بحسب VulDB • 09/05/2026

تتعرض GFI MailEssentials قبل الإصدار 21.8 لثغرة في عملية إلغاء التسلسل (deserialization) الخاصة بـ .NET. يمكن لمهاجم عن بُعد وموثق تنفيذ أكواد عشوائية عن طريق إرسال بيانات .NET مُسلسلة ومُعدّة بشكل متعمد عند الانضمام إلى إعداد متعدد الخوادم (Multi-Server setup).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 28/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-306433
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00861
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34491
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34491/