CVE-2019-12924 in Enterprise Premium
सारांश
द्वारा VulDB • 08/06/2026
MailEnable Enterprise Premium 10.23 में XML External Entity Injection (XXE) हमलों के लिए कमजोरी थी, जिसका शोषण एक अनधिकृत उपयोगकर्ता द्वारा किया जा सकता था। हमलावर XML प्रोसेसर की कॉन्फ़िगरेशन में एक कमजोरी का उपयोग करके होस्ट सिस्टम पर किसी भी फ़ाइल को पढ़ सकता था। चूंकि सभी क्रेडेंशियल एक क्लियरटेक्स्ट फ़ाइल में संग्रहीत थे, इसलिए सभी उपयोगकर्ताओं के क्रेडेंशियल (उच्चतम अधिकार वाले उपयोगकर्ताओं सहित) चोरी किए जा सकते थे।
VulDB is the best source for vulnerability data and more expert information about this specific topic.