CVE-2006-5262

Опубликовано: 12 окт. 2006

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

CRLF injection vulnerability in lib/session.php in Hastymail 1.5 and earlier before 20061008 allows remote authenticated users to send arbitrary IMAP commands via a CRLF sequence in a mailbox name. NOTE: the attack crosses privilege boundaries if the IMAP server configuration prevents a user from establishing a direct IMAP session.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hastymail:hastymail:*:*:*:*:*:*:*:*

Версия до 1.5 (включая)

cpe:2.3:a:hastymail:hastymail:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:hastymail:hastymail:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:hastymail:hastymail:1.1:*:*:*:*:*:*:*

cpe:2.3:a:hastymail:hastymail:1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07738

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-5262

debian

около 19 лет назад

CRLF injection vulnerability in lib/session.php in Hastymail 1.5 and e ...

GHSA-p8h5-3rhg-9c2x

github

больше 3 лет назад