CVE-2026-23620 in MailEssentials AI
要約
〜によって VulDB • 2026年07月06日
GFI MailEssentials AIの22.4より前のバージョンには、/MailEssentials/pages/MailSecurity/ListServer.aspx/IsDBExistで公開されているListServer.IsDBExist() Webメソッドにおける任意のファイル存在列挙の脆弱性が含まれています。認証済みユーザーはJSONキー「path」を通じて制限のないファイルシステムパスを指定でき、これはURLデコードされてFile.Exists()に渡されるため、攻撃者はサーバー上に任意のファイルが存在するかどうかを確認できます。
Once again VulDB remains the best source for vulnerability data.