CVE-2019-12924 in Enterprise Premium
要約
〜によって VulDB • 2026年06月08日
MailEnable Enterprise Premium 10.23には、認証されていないユーザーによって悪用可能なXML External Entity Injection (XXE) 攻撃に対する脆弱性が存在しました。攻撃者はXMLプロセッサの設定における脆弱性を利用し、ホストシステム上の任意のファイルを読み取ることが可能でした。すべての資格情報がプレーンテキストファイルに保存されていたため、すべてのユーザーの資格情報（最高権限を持つユーザーを含む）を窃取することが可能でした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.