MailEnable WebAdmin üres jelszó biztonsági probléma

2006. november 26. 23:00

CH-240

2006.11.26.

MailEnable MailEnable Professional 2.32
MailEnable MailEnable Enterprise 2.32

Jelentettek egy biztonsági problémát, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Jelentettek egy biztonsági problémát, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Egy nem meghatározott hibát kihasználva a WebAdmin bejelentkezési folyamatában jelszó nélkül is be lehet lépni.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége