CVE-2008-6840

MédioPublicado

Múltiplas vulnerabilidades de inclusão remota de arquivo PHP no V-webmail 1.6.4 permitem que atacantes remotos executem código PHP arbitrário por meio de...

Publicado: 1 de jul. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 10 de jul. de 2008

CVSS primário

6,8/ 10Médio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Estimativa de probabilidade EPSS

1,9%

Baixo · próximos 30 dias

Percentil: 78,9%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplas vulnerabilidades de inclusão remota de arquivo PHP no V-webmail 1.6.4 permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro (1) CONFIG[pear_dir] para (a) Mail/RFC822.php, (b) Net/Socket.php, (c) XML/Parser.php, (d) XML/Tree.php, (e) Mail/mimeDecode.php, (f) Console/Getopt.php, (g) System.php, (h) Log.php e (i) File.php em includes/pear/; o parâmetro CONFIG[pear_dir] para (j) includes/prepend.php e (k) includes/cachedConfig.php; e o parâmetro (2) CONFIG[includes] para (l) prepend.php e (m) email.list.search.php em includes/. NOTA: o parâmetro CONFIG[pear_dir] para includes/mailaccess/pop3.php já é coberto pela CVE-2006-2666.

Fontes

V-Webmail 1.6.4 - '/includes/pear/Mail/RFC822.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/Net/Socket.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/XML/parser.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/XML/Tree.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/Mail/mimeDecode.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/Console/Getopt.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/System.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/Log.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/pear/File.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/prepend.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/cachedConfig.php?CONFIG[pear_dir]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/prepend.php?CONFIG[includes]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008
V-Webmail 1.6.4 - '/includes/email.list.search.php?CONFIG[includes]' Remote File InclusionExploit
CraCkEr · php · 10 de jul. de 2008

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.