CVE-2011-3580

Опубликовано: 30 сент. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

IceWarp WebMail in IceWarp Mail Server before 10.3.3 allows remote attackers to obtain configuration information via a direct request to the /server URI, which triggers a call to the phpinfo function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:icewarp:mail_server:*:*:*:*:*:*:*:*

Версия до 10.3.2 (включая)

cpe:2.3:a:icewarp:mail_server:9.3.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.3.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.3.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.4.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.4.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:9.4.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.3:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.4:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.7:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.0.8:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.3:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.1.4:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.3.0:*:*:*:*:*:*:*

cpe:2.3:a:icewarp:mail_server:10.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00387

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-gw57-jqq2-qw5f

github

больше 3 лет назад