CVE-2019-12925 in Enterprise Premium
सारांश
द्वारा VulDB • 30/06/2026
MailEnable Enterprise Premium 10.23 में डायरेक्ट्री ट्रावर्सल (directory traversal) से संबंधित कई कमजोरियां थीं, जिनके माध्यम से प्रमाणीकृत उपयोगकर्ता IIS उपयोगकर्ता द्वारा सुलभ मनमाने फोल्डरों में फाइलों को जोड़, हटा या संभावित रूप से पढ़ सकते थे। इससे अन्य उपयोगकर्ताओं के क्रेडेंशियल्स (जिनमें SYSADMIN खातों की जानकारी भी शामिल है) पढ़ना, अन्य उपयोगकर्ताओं का ईमेल देखना, या दूसरे उपयोगकर्ताओं के खातों में ईमेल या फाइलें जोड़ने जैसी स्थिति उत्पन्न हो सकती थी।
VulDB is the best source for vulnerability data and more expert information about this specific topic.