Unknown · Hmailserver · CVE-2025-52373
**Nome do Software Vulnerável e Versões Afetadas**
Versões do hMailServer 5.6.9-beta
Versões do hMailServer 5.8.6
**Descrição**
O software contém uma chave criptográfica embutida no código no arquivo BlowFish.cpp. Isso permite que um invasor descriptografe senhas usadas em conexões de banco de dados a partir do arquivo de configuração hMailServer.ini.
**Recomendações**
Para a versão 5.6.9-beta do hMailServer, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para a versão 5.8.6 do hMailServer, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.