MailWatch for MailScanner: Unsichere direkte Objektreferenz in Quarantäneaktionen
Zusammenfassung
Jeder authentifizierte MailWatch-Benutzer, auch mit der niedrigsten Rolle, kann quarantänierte E-Mails anderer Benutzer oder Domänen freigeben oder dauerhaft löschen, indem er dem Quarantäne-Aktionsskript eine Nachrichten-ID übergibt. Die Aktion wendet den rollenbasierten Filter nicht an, der bei Listen- und Leseansichten verwendet wird, und Nachrichten-IDs sind aufzählbar. Ein Angreifer kann so zurückgehaltene E-Mails, etwa Phishing oder Schadsoftware, zustellen lassen oder Datenverlust verursachen.
Betroffen
- MailWatch for MailScanner vor 1.2.27
Behoben in
- Behoben in MailWatch 1.2.27
Umgehung
- Kein vom Hersteller dokumentierter Workaround. Das Upgrade auf 1.2.27 ist die Massnahme.
- Konten mit den Rollen U, D oder H prüfen und nicht benötigte entfernen.
- Zugriff auf die MailWatch-Weboberfläche auf administrative Netze beschränken.
Ausnutzung
- Keine bekannte Ausnutzung. CISA SSVC stuft die Ausnutzung als PoC ein und die Automatisierbarkeit als nein.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- MailWatch so rasch wie möglich auf Version 1.2.27 oder neuer aktualisieren.
- Prüfen, ob MailWatch aus dem Internet oder aus unsicheren Netzen erreichbar ist, und den Zugriff wenn möglich einschränken.
- Benutzerkonten überprüfen und nicht benötigte MailWatch-Zugriffe entfernen.
- Webserver-Logs auf Anfragen an quarantine_action.php von Nicht-Administratorkonten prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-w7v5-7g6w-87r4 github.com
- MailWatch release 1.2.27 github.com
- Fix commit bc04f25 github.com
- MailWatch CHANGELOG github.com
- VulDB entry 428258 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:50.
Referenzen der NVD (4)
- https://github.com/mailwatch/MailWatch/commit/bc04f25eb0cec028cbd4ded9c049cfc6f663a15f
- https://github.com/mailwatch/MailWatch/releases/tag/v1.2.27
- https://github.com/mailwatch/MailWatch/security/advisories/GHSA-w7v5-7g6w-87r4
- https://github.com/mailwatch/MailWatch/security/advisories/GHSA-w7v5-7g6w-87r4
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.