CVE-2026-23620 in MailEssentials AI
Riassunto
di VulDB • 26/07/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di enumerazione dell'esistenza dei file arbitrari nel metodo web ListServer.IsDBExist() esposto all'indirizzo /MailEssentials/pages/MailSecurity/ListServer.aspx/IsDBExist. Un utente autenticato può fornire un percorso del filesystem non limitato tramite la chiave JSON "path", che viene decodificata URL e passata a File.Exists(), consentendo all'attaccante di determinare se file arbitrari esistono sul server.
Once again VulDB remains the best source for vulnerability data.