CVE-2026-107571
Permisos predeterminados incorrectos en el instalador para Windows de Progressive Robot hMailServer desde la 6.0.0 hasta la 6.3.6 permiten que un usuario local autenticado ejecute código con los privilegios elevados de las cuentas del servidor de correo cuando el producto se instala en una carpeta cuyos permisos se heredan de un directorio superior con permisos de escritura, como la raíz de una unidad.
Leer descripción completaMostrar menos
El instalador coloca los programas del servidor en la carpeta Bin dentro de la carpeta del programa y no asigna permisos propios ni a la carpeta del programa ni a Bin, por lo que heredan los del directorio superior. En la ubicación predeterminada, Program Files, los usuarios corrientes solo reciben permisos de lectura y ejecución y la configuración no se ve afectada; pero el instalador acepta cualquier ruta sin advertir nada, y una carpeta de programa en la raíz de un volumen NTFS hereda permisos de escritura para un grupo amplio: Usuarios autenticados (Modificar) en un cliente de Windows, o Users (crear archivos y carpetas) en Windows Server. Un usuario local sin derechos de administrador puede entonces alterar o reemplazar el programa del servicio, que se ejecuta como LocalSystem o como la cuenta virtual del servicio, o los programas que un administrador ejecuta con privilegios elevados desde Bin durante la instalación y el mantenimiento, o colocar una biblioteca en Bin que esos programas cargarán en lugar de la copia del sistema, obteniendo ejecución de código con dichos privilegios. La instalación predeterminada en Program Files no se ve afectada.
Traducción automática del texto original de NVD (en inglés).
CVSS
- Puntuación base
- 7.8
- Versión
- 3.1
- Vector
- CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.10 %
- Percentil entre todas las CVEs puntuadas
- 1
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Técnicas ATT&CK
Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.
- Explotación
T1068Exploitation for Privilege Escalationprivilege escalation90 % - Impacto principal
T1574.010Services File Permissions Weaknessstealth · execution80 % - Impacto secundario
T1574.001DLLstealth · execution65 %
Vector AV:L/PR:L/UI:N; el usuario local puede sustituir el servicio o cargar bibliotecas en Bin por permisos heredados, con ejecución como LocalSystem o admin.
Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.
Mitigaciones ATT&CK que cubren estas técnicas
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
CWE
- CWE-276
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-107571",
"cveTags": [],
"metrics": {
"cvssMetricV31": [
{
"type": "Secondary",
"source": "cve@gitlab.com",
"cvssData": {
"scope": "UNCHANGED",
"version": "3.1",
"baseScore": 7.8,
"attackVector": "LOCAL",
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"integrityImpact": "HIGH",
"userInteraction": "NONE",
"attackComplexity": "LOW",
"availabilityImpact": "HIGH",
"privilegesRequired": "LOW",
"confidentialityImpact": "HIGH"
},
"impactScore": 5.9,
"exploitabilityScore": 1.8
}
]
},
"affected": [
{
"source": "cve@gitlab.com",
"affectedData": [
{
"repo": "https://gitlab.com/hmailserver/hmailserver",
"vendor": "Progressive Robot Ltd",
"product": "hMailServer",
"versions": [
{
"status": "affected",
"version": "6.0.0",
"versionType": "semver",
"lessThanOrEqual": "6.3.6"
}
],
"defaultStatus": "unaffected"
}
]
}
],
"published": "2026-10-19T16:17:01.970",
"references": [
{
"url": "https://gitlab.com/hmailserver/hmailserver/-/releases/v6.3.7",
"source": "cve@gitlab.com"
},
{
"url": "https://gitlab.com/hmailserver/hmailserver/-/work_items/78",
"source": "cve@gitlab.com"
}
],
"vulnStatus": "Deferred",
"weaknesses": [
{
"type": "Primary",
"source": "cve@gitlab.com",
"description": [
{
"lang": "en",
"value": "CWE-276"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.6 allow a local authenticated user to run code as the mail server's high-privileged accounts when the product is installed in a folder whose permissions are inherited from a writable parent, such as the root of a drive. The installer places the server's programs in the Bin folder of the program folder and gives neither the program folder nor Bin any permissions of their own, so they inherit the parent's. Under the default location, Program Files, ordinary users receive only read and execute and the configuration is not affected; but the installer accepts any path without warning, and a program folder at the root of an NTFS volume inherits write access for a broad group - Authenticated Users (Modify) on a Windows client, Users (create files and folders) on Windows Server. A local user without administrator rights can then alter or replace the service program, which runs as LocalSystem or as the service's virtual account, or the programs an administrator runs elevated from Bin during setup and maintenance, or place a library in Bin that those programs load in place of the system copy, gaining code execution with those privileges. The default Program Files installation is not affected."
}
],
"lastModified": "2026-10-19T21:14:14.150",
"sourceIdentifier": "cve@gitlab.com"
}