CVE-2019-12925 in Enterprise Premium

Riassunto

di VulDB • 15/06/2026

MailEnable Enterprise Premium 10.23 era vulnerabile a più problemi di directory traversal, tramite i quali utenti autenticati potevano aggiungere, rimuovere o potenzialmente leggere file in cartelle arbitrarie accessibili dall'utente IIS. Ciò avrebbe potuto portare alla lettura delle credenziali di altri utenti, incluse quelle degli account SYSADMIN, alla lettura delle email di altri utenti o all'aggiunta di email o file agli account di altri utenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/06/2019
• Moderazione: accettato
• Voce: VDB-137477
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01817
• KEV: no
• Attività: molto basso
• Settore: Education, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12925
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12925/