Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2005-2176

Опубликовано: 09 июл. 2005
Источник: nvd
CVSS2: 6.4
EPSS Низкий

Описание

Novell NetMail automatically processes HTML in an attachment without prompting the user to save or open it, which makes it easier for remote attackers to conduct web-based attacks and steal cookies.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:netmail:3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.0.3a:a:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.0.3a:b:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.1:*:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.1:f:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.5.2:a:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.5.2:b:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.5.2:c:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.5.2:c1:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.5.2:e-ftfl:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:*:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:a:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:b:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:c:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:d:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:e:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:f:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:g:*:*:*:*:*:*
cpe:2.3:a:novell:netmail:3.10:h:*:*:*:*:*:*

EPSS

Процентиль: 89%
0.04325
Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
почти 4 года назад

Novell NetMail automatically processes HTML in an attachment without prompting the user to save or open it, which makes it easier for remote attackers to conduct web-based attacks and steal cookies.

EPSS

Процентиль: 89%
0.04325
Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other