Podatność CVE-2004-1129

Podatność CVE-2004-1129

Publikacja: 2005-01-10 Modyfikacja: 2012-02-12

Opis:

SQL injection vulnerability in (1) fdelmail.asp, (2) addressc.asp, and possibly (3) postmail.asp and (4) fmvmail.asp in CMailServer 5.2 allow remote attackers to inject arbitrary SQL commands and delete mail metadata or e-mail addresses of contacts via the indexOfMail parameter.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Youngzsoft -> Cmailserver

Referencje:

http://marc.info/?l=bugtraq&m=110137313329955&w=2

http://www.security.org.sg/vuln/cmailserver52.html

http://www.securityfocus.com/bid/11742

http://xforce.iss.net/xforce/xfdb/18281

Copyright 2024, cxsecurity.com