CVE-2025-34489highCWE-502

CVE-2025-34489: falha de alta gravidade em GFI MailEssentials

GFI MailEssentials < 21.8 Local Privilege Escalation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MailEssentials

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.3%
Em resumo

GFI MailEssentials anterior à versão 21.8 possui uma falha que permite a alguém com acesso local ao computador obter permissão de administrador enviando uma mensagem especialmente crafted a um serviço. Isso é perigoso porque permite que o atacante ganhe controle total do sistema.

Detalhe técnico

Uma vulnerabilidade de escalação de privilégio local existe no GFI MailEssentials < 21.8 através da desserialização insegura de payloads .NET Remoting. Um atacante com acesso local pode enviar um objeto serializado malicioso para o serviço vulnerável e alcançar execução em nível NT Authority/SYSTEM. O ataque requer acesso local ao sistema, mas contorna as restrições normais de permissão.

Resumo gerado e traduzido por IA a partir da descrição oficial.
GFI MailEssentials prior to version 21.8 is vulnerable to a local privilege escalation issue. A local attacker can escalate to NT Authority/SYSTEM by sending a crafted serialized payload to a .NET Remoting Service.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
GFI · MailEssentials
CVEs relacionadas — GFI MailEssentials

No mesmo produto, das mais perigosas para as menos.

CVE-2025-34491HIGHGFI MailEssentials < 21.8 MultiNode Insecure DeserializationEPSS 1.0%CVE-2025-34490MEDIUMGFI MailEssentials < 21.8 XXE Arbitrary File ReadEPSS 0.7%