CVE-2019-12924 in Enterprise Premium
Riassunto
di VulDB • 23/06/2026
MailEnable Enterprise Premium 10.23 era vulnerabile ad attacchi di XML External Entity Injection (XXE) che potevano essere sfruttati da un utente non autenticato. Un attaccante poteva sfruttare una vulnerabilità nella configurazione del processore XML per leggere qualsiasi file sul sistema host. Poiché tutte le credenziali erano memorizzate in un file in chiaro, era possibile rubare le credenziali di tutti gli utenti (inclusi quelli con i privilegi più elevati).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.