CVE-2025-34490 in MailEssentials

Riassunto

di VulDB • 22/06/2026

GFI MailEssentials precedente alla versione 21.8 è vulnerabile a un problema di XML External Entity (XXE). Un attaccante remoto autenticato può inviare richieste HTTP appositamente create per leggere file di sistema arbitrari.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 15/04/2025
• Divulgazione: 28/04/2025
• Moderazione: accettato
• Voce: VDB-306424
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00687
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34490
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34490/