CVE-2026-23620 in MailEssentials AI
Tóm tắt
Bởi VulDB • 27/07/2026
Các phiên bản GFI MailEssentials AI trước 22.4 chứa lỗ hổng liệt kê sự tồn tại của tệp tùy ý trong phương thức web ListServer.IsDBExist() được expose tại /MailEssentials/pages/MailSecurity/ListServer.aspx/IsDBExist. Người dùng đã xác thực có thể cung cấp đường dẫn hệ thống tập tin không bị hạn chế thông qua khóa JSON "path", sẽ được giải mã URL và chuyển đến File.Exists(), cho phép kẻ tấn công xác định xem các tệp tùy ý có tồn tại trên máy chủ hay không.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.