CVE-2024-28589 in Axigen Mail Server

要約

〜によって VulDB • 2026年08月04日

Axigen Mail Server per Windows delle versioni 10.5.18 e precedenti presenta un problema che consente ad attaccanti locali con privilegi ridotti di eseguire codice arbitrario ed elevare i propri privilegi tramite il caricamento non sicuro di DLL da una directory scrivibile da tutti durante l'inizializzazione del servizio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2024年03月08日
• 公開: 2024年04月03日
• モデレーション: 承諾済み
• エントリ: VDB-259116
• CPE: 準備完了
• CWE: CWE-427 (確認済み)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00342
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Hospital, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28589
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28589/