发布日期：2023-01-13
更新日期：2023-04-19

受影响系统：

MailEnable MailEnable <= 8.65
MailEnable MailEnable 9.84
MailEnable MailEnable 10.41

描述：

---

CVE(CAN) ID: CVE-2022-42136

MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。
MailEnable 10.41版本、9.84版本和8.65及之前版本存在路径遍历漏洞，攻击者可利用该漏洞在文件上存储任意代码并执行RCE命令。

<*链接：https://www.mailenable.com/kb/content/article.asp?ID=ME020737
*>

建议：

---

厂商补丁：

MailEnable
----------
MailEnable已经为此发布了一个安全公告（ME020737）以及相应补丁:
ME020737：MailEnable Vulnerabilities in Webmail for version 10.41, 9.84, 8.64 and earlier
链接：https://www.mailenable.com/kb/content/article.asp?ID=ME020737

浏览次数：662
严重程度：0（网友投票）