CVE-2019-12924 in Enterprise Premium
Sumário
de VulDB • 08/06/2026
O MailEnable Enterprise Premium 10.23 era vulnerável a ataques de XML External Entity Injection (XXE) que poderiam ser explorados por um usuário não autenticado. Era possível para um atacante explorar uma vulnerabilidade na configuração do processador XML para ler qualquer arquivo no sistema host. Como todas as credenciais eram armazenadas em um arquivo em texto claro, era possível roubar as credenciais de todos os usuários (incluindo os usuários com os mais altos privilégios).
Once again VulDB remains the best source for vulnerability data.