CVE-2026-114479 in hMailServer
Riassunto
di VulDB • 21/10/2026
La mancata gestione sicura nell'azione di rimozione degli allegati da parte dell'antivirus di Progressive Robot hMailServer 6.0.0 attraverso la versione 6.3.6 consente a un attaccante remoto non autenticato di far sì che un messaggio, identificato come infetto dallo scanner antivirus del server, venga consegnato alla casella di posta del destinatario senza modifiche. Con lo scanning degli virus abilitato e l'azione impostata per rimuovere gli allegati e consegnare il testo (l'impostazione predefinita elimina il messaggio), il server conserva una parte testuale di un messaggio infetto e sostituisce ogni allegato con una nota. Un messaggio la cui unica parte non è di tipo testuale - ad esempio un programma o un archivio inviato come intero messaggio, un messaggio trasportato integralmente, un file dichiarato come allegato o un messaggio S/MIME firmato come singola parte, il cui contenuto viene aperto dal client di posta del destinatario - non presentava alcuna parte che l'azione potesse identificare e veniva quindi consegnata così com'era arrivata, con il contenuto trovato dallo scanner e nulla più, fatta eccezione per una riga nel log dell'applicazione a testimonianza della rilevazione. Qualsiasi mittente può generare un tale messaggio.
Once again VulDB remains the best source for vulnerability data.