CVE-2011-3579

Опубликовано: 30 сент. 2011

Источник: nvd

CVSS2: 6.4

EPSS Средний

Описание

server/webmail.php in IceWarp WebMail in IceWarp Mail Server before 10.3.3 allows remote attackers to read arbitrary files, and possibly send HTTP requests to intranet servers or cause a denial of service (CPU and memory consumption), via an XML external entity declaration in conjunction with an entity reference.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:icewarp:mail_server:*:*:*:*:*:*:*:*

Версия до 10.3.2 (включая)

cpe:2.3:a:icewarp:mail_server:9.3.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.3.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.3.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.4.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.4.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.4.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.3:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.4:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.7:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.8:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.3:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.4:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.3.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10644

Средний

6.4 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-7pr7-2x33-78rj

github

больше 3 лет назад