CVE-2005-4556: ثغرة تضمين ملفات PHP عن بُعد في IceWarp Web Mail 5.5.1، المستخدم بواسطة Merak Mail Server 8.3.0r وVisNetic Mail Server الإصدار 8.3.0 build 1، عندما يكون... | Kitploit

CVE-2005-4556

عاليتم النشر

ثغرة تضمين ملفات PHP عن بُعد في IceWarp Web Mail 5.5.1، المستخدم بواسطة Merak Mail Server 8.3.0r وVisNetic Mail Server الإصدار 8.3.0 build 1، عندما يكون...

تم النشر: 28‏/12‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 27‏/12‏/2005

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

10.6‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تضمين ملفات PHP عن بُعد في IceWarp Web Mail 5.5.1، المستخدم بواسطة Merak Mail Server 8.3.0r وVisNetic Mail Server الإصدار 8.3.0 build 1، عندما يكون register_globals مفعّلاً، تسمح للمهاجمين عن بُعد بتضمين ملفات PHP محلية وبعيدة عشوائية عبر عنوان URL في المعاملين (1) lang_settings و(2) language في (a) accounts/inc/include.php و(b) admin/inc/include.php.

المصادر

IceWarp Universal WebMail - '/accounts/inc/include.php' Multiple Remote File Inclusionsاستغلال
Tan Chew Keong · php · 27‏/12‏/2005
IceWarp Universal WebMail - '/admin/inc/include.php' Multiple Remote File Inclusionsاستغلال
Tan Chew Keong · php · 27‏/12‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.