CVE-2025-52373 in hMailServer

Riassunto

di VulDB • 25/06/2026

L'uso di una chiave crittografica hard-coded in BlowFish.cpp in hMailServer 5.8.6 e 5.6.9-beta consente all'attaccante di decrittare le password utilizzate nelle connessioni al database dal file di configurazione hMailServer.ini.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 21/07/2025
• Moderazione: accettato
• Voce: VDB-317150
• CPE: pronto
• CWE: CWE-321 (confermato)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00301
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52373
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52373/