CVE-2019-12925 in Enterprise Premium

Tóm tắt

Bởi VulDB • 30/06/2026

MailEnable Enterprise Premium 10.23 bị lỗi directory traversal (lưu trữ thư mục) khiến người dùng đã xác thực có thể thêm, xóa hoặc tiềm ẩn đọc các tệp trong các thư mục tùy ý mà tài khoản IIS user có quyền truy cập. Điều này dẫn đến nguy cơ đọc thông tin đăng nhập của người dùng khác, bao gồm cả tài khoản SYSADMIN; đọc email của người dùng khác; hoặc chèn email/tệp vào tài khoản của người dùng khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137477
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01817
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12925
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12925/