Authenticated mail users, under specific circumstances, could add files with unsanitized content in public folders where the IIS user had pe

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mailenable mailenableдо 8.66
• mailenable mailenable9.0 и новее · до 9.85
• mailenable mailenable10.00 и новее · до 10.42

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-44148Cross Site Scripting (XSS) vulnerability in MailEnable before v10 allows a remote attacker to execute arbitrary code via the failure.aspx co
  55В плане
• CVE-2015-9280MailEnable before 8.60 allows XXE via an XML document in the request.aspx Options parameter.
  41В плане
• CVE-2015-9278MailEnable before 8.60 allows Privilege Escalation because admin accounts could be created as a consequence of %0A mishandling in AUTH.TAB a
  40В плане
• CVE-2019-12924MailEnable Enterprise Premium 10.23 was vulnerable to XML External Entity Injection (XXE) attacks that could be exploited by an unauthentica
  39Наблюдать
• CVE-2015-9277MailEnable before 8.60 allows Directory Traversal for reading the messages of other users, uploading files, and deleting files because "/../
  37Наблюдать
• CVE-2019-12926MailEnable Enterprise Premium 10.23 did not use appropriate access control checks in a number of areas.
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.