exploitDog

CVE-2006-5210

Опубликовано: 16 окт. 2006

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in IronWebMail before 6.1.1 HotFix-17 allows remote attackers to read arbitrary files via a GET request to the IM_FILE identifier with double-url-encoded "../" sequences ("%252e%252e/").

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ciphertrust:ironmail:*:*:*:*:*:*:*:*

Версия до 6.1.1 (включая)

cpe:2.3:a:ciphertrust:ironmail:4.1:*:*:*:*:*:*:*

cpe:2.3:a:ciphertrust:ironmail:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:ciphertrust:ironmail:5.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09306

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-2m97-7j97-3fhw

github

почти 4 года назад

Directory traversal vulnerability in IronWebMail before 6.1.1 HotFix-17 allows remote attackers to read arbitrary files via a GET request to the IM_FILE identifier with double-url-encoded "../" sequences ("%252e%252e/").

EPSS

Процентиль: 93%

0.09306

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other