CVE-2025-52374 in hMailServer

Riassunto

di VulDB • 19/06/2026

L'uso di una chiave crittografica hardcoded in Encryption.cs in hMailServer 5.8.6 e 5.6.9-beta consente all'attaccante di decrittare le password di altri server dal file hMailAdmin.exe.config per accedere ad altre console di amministrazione di hMailServer con connessioni configurate.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 21/07/2025
• Moderazione: accettato
• Voce: VDB-317151
• CPE: pronto
• CWE: CWE-321 (confermato)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00195
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52374
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52374/