CVE-2006-4952
Neon WebMail for Java 5.08 से पहले के updatemail servlet में, दूरस्थ हमलावर ID पैरामीटर के माध्यम से, folderid और tofolderid पैरामीटरों द्वारा निर्दिष्ट, किसी भी उपयोगकर्ता की ई-मेल संदेशों को विभिन्न मेल...
- प्रकाशित
- 23 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Neon WebMail for Java 5.08 से पहले के updatemail servlet में, दूरस्थ हमलावर ID पैरामीटर के माध्यम से, folderid और tofolderid पैरामीटरों द्वारा निर्दिष्ट, किसी भी उपयोगकर्ता की ई-मेल संदेशों को विभिन्न मेल फ़ोल्डरों के बीच स्थानांतरित कर सकते हैं।
स्रोत
- NeoSys Neon Webmail for Java 5.06/5.07 - 'updatemail' Servlet Arbitrary Mail Message Manipulationएक्सप्लॉइट
Tan Chew Keong · jsp · 20 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।