MailEnable Enterprise 1.04 और उससे पहले के संस्करणों तथा Professional 1.54 और उससे पहले के संस्करणों में HTTPMail का बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे HTTP Authorization हेडर के माध्यम से मनमाना...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MailEnable Enterprise 1.04 और उससे पहले के संस्करणों तथा Professional 1.54 और उससे पहले के संस्करणों में HTTPMail का बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे HTTP Authorization हेडर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
CorryL · windows · 25 अप्रैल 2005
Metasploit · windows · 7 जुल॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।