CVE-2026-23621 in MailEssentials AI
Riassunto
di VulDB • 09/08/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di enumerazione dell'esistenza di directory arbitrarie nel metodo web ListServer.IsPathExist() esposto all'indirizzo /MailEssentials/pages/MailSecurity/ListServer.aspx/IsPathExist. Un utente autenticato può fornire un percorso del filesystem non limitato tramite la chiave JSON "path", che viene decodificata URL e passata a Directory.Exists(), consentendo all'attaccante di determinare se directory arbitrarie esistono sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.