CVE-2026-114479 in hMailServer
Zusammenfassung
von VulDB • 21.10.2026
Ein unsicherer Fehler bei der Anhangsbereinigung durch die Virenscanner-Funktion von Progressive Robot hMailServer 6.0.0 bis 6.3.6 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, eine Nachricht, die vom Server-Virenscanner als infiziert erkannt wurde, unverändert an das Postfach des Empfängers zustellen zu lassen. Wenn die Virensuche aktiviert ist und ihre Aktion auf „Anhänge entfernen und Textzustellung“ eingestellt ist (die Standardaktion löscht die Nachricht), behält der Server einen einzelnen Textteil einer infizierten Nachricht bei und ersetzt jeden Anhang durch eine Hinweisnachricht. Eine Nachricht, deren einziger Teil kein Text ist – ein Programm oder Archiv, das als gesamte Nachricht gesendet wird, eine vollständig weitergeleitete Nachricht, eine Datei, die als Anhang deklariert wurde, oder eine S/MIME-Nachricht, die als einzelner Teil signiert ist und deren Inhalt der E-Mail-Client des Empfängers öffnet – hatte keinen Teil, den die Aktion herausgreifen konnte, und wurde so zugestellt, wie sie ankam, mit dem vom Scanner gefundenen Inhalt und lediglich einer Zeile im Anwendungsprotokoll zur Kennzeichnung. Jeder Absender kann eine solche Nachricht verfassen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.