目录遍历漏洞

CVE编号

CVE-2019-12925

利用情况

暂无

补丁情况

N/A

披露时间

2019-07-09

漏洞描述

MailEnable Enterprise Premium 10.23容易受到多个目录遍历问题的影响，通过身份验证的用户可以在IIS用户可以访问的任意文件夹中添加、删除或读取文件。这可能会导致读取其他用户的凭证，包括系统管理员帐户的凭证，读取其他用户的电子邮件，或将电子邮件或文件添加到其他用户的帐户。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://www.mailenable.com/Premium-ReleaseNotes.txt

参考链接
http://www.mailenable.com/Premium-ReleaseNotes.txt
https://www.nccgroup.trust/uk/our-research/technical-advisory-multiple-vulner...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mailenable	mailenable	*	From (including) 10.00	Up to (excluding) 10.24
	运行在以下环境
	应用	mailenable	mailenable	*	From (including) 6.0	Up to (excluding) 6.90
	运行在以下环境
	应用	mailenable	mailenable	*	From (including) 7.0	Up to (excluding) 7.62
	运行在以下环境
	应用	mailenable	mailenable	*	From (including) 8.00	Up to (excluding) 8.64
	运行在以下环境
	应用	mailenable	mailenable	*	From (including) 9.0	Up to (excluding) 9.83

CVSS3评分 8.1

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CWE-ID 漏洞类型 CWE-22 对路径名的限制不恰当（路径遍历）