¿Qué es esta vulnerabilidad?
El instalador de Windows de hMailServer 6.3.7 de Progressive Robot contiene permisos predeterminados incorrectos que permiten a un usuario local autenticado ejecutar código con privilegios de administrador durante el proceso de instalación, actualización o reparación.
¿Cómo funciona el ataque?
Cuando el servidor se instala en una carpeta preexistente donde usuarios no administrativos tienen permisos de escritura (como una carpeta en la raíz del disco), el instalador copia primero los programas en el directorio Bin - que sigue siendo escribible por todos los usuarios - y ejecuta programas desde allí con derechos elevados de administrador antes de aplicar el endurecimiento de permisos. Esto permite que una biblioteca colocada por otra cuenta en Bin durante este intervalo sea cargada en lugar de la del sistema.
Productos y versiones afectadas
hMailServer 6.3.7 de Progressive Robot. La instalación predeterminada bajo Program Files (que solo da permisos de lectura y ejecución a usuarios ordinarios) no está afectada.
Impacto y explotación
CVSS: 7.3 (HIGH). La vulnerabilidad permite ejecución de código local con privilegios elevados. No está incluida en el catálogo KEV de CISA actualmente.
¿Qué hacer?
Evitar instalar hMailServer en carpetas preexistentes con permisos de escritura para usuarios no administrativos. Utilizar la ubicación de instalación predeterminada en Program Files que no está afectada.
| CVE | CVE-2026-126622 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.3 / 10 |
| CWE | CWE-276 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |