Podatność CVE-2005-1283

Podatność CVE-2005-1283

Publikacja: 2005-04-22 Modyfikacja: 2012-02-12

Opis:

Multiple directory traversal vulnerabilities in Argosoft Mail Server Pro 1.8.7.6 allow remote authenticated users to (1) read arbitrary files via the UIDL parameter to the msg script or (2) copy or move the user's .eml file to arbitrary locations via the delete script, a different vulnerability than CVE-2005-0367.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Argosoft -> Argosoft mail server

Referencje:

http://xforce.iss.net/xforce/xfdb/20229

http://xforce.iss.net/xforce/xfdb/20226

http://www.osvdb.org/15823

http://www.osvdb.org/15821

http://marc.theaimsgroup.com/?l=bugtraq&m=111419001527077&w=2

Copyright 2024, cxsecurity.com