CVE-2019-12593
उच्चप्रकाशित
IceWarp Mail Server 10.4.4 तक webmail/calendar/minimizer/index.php?style=..%5c डायरेक्टरी ट्रैवर्सल के माध्यम से लोकल फ़ाइल इन्क्लूज़न भेद्यता के प्रति संवेदनशील है।
- प्रकाशित
- 3 जून 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 जून 2019
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N25.2%
मध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IceWarp Mail Server 10.4.4 तक webmail/calendar/minimizer/index.php?style=..%5c डायरेक्टरी ट्रैवर्सल के माध्यम से लोकल फ़ाइल इन्क्लूज़न भेद्यता के प्रति संवेदनशील है।
स्रोत
1- IceWarp 10.4.4 - Local File Inclusionएक्सप्लॉइट
JameelNabbo · php · 4 जून 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।