Описание
accountsettings_add.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allow remote attackers to create text files with arbitrary content via the accountid parameter.
Ссылки
- ExploitPatchVendor Advisory
- PatchVendor Advisory
- ExploitPatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:icewarp:web_mail:3.3.2:*:*:*:*:*:*:*
cpe:2.3:a:icewarp:web_mail:5.2.7:*:*:*:*:*:*:*
cpe:2.3:a:icewarp:web_mail:5.2.8:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01048
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
accountsettings_add.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allow remote attackers to create text files with arbitrary content via the accountid parameter.
EPSS
Процентиль: 77%
0.01048
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other