Дата публикации: | 26.11.2004 |
Всего просмотров: | 1056 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Неавторизованное изменение данных Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
CMailServer 4.x
CMailServer 5.x |
Уязвимые версии: CMailServer 5.2
Описание: 1. Обнаружено переполнение буфера в CMailCOM.dll при обработке загружаемых приложений. Удаленный атакующий может выполнить произвольный код на уязвимой системе. 2. Уязвимость существует из-за некорректной фильтрации HTML кода в сценарии 'admin.asp'. Удаленный атакующий может с помощью специально сформированного URL получить доступ к важным данным пользователей. 3. SQL-инъекция существует в сценариях 'fdelmail.asp' и 'addressc.asp'. Удаленный атакующий может выполнить произвольный SQL код на уязвимой системе. URL производителя: www.youngzsoft.net/cmailserver Решение: Установите обновление от производителя |
|
Ссылки: | CMailServer WebMail v5.2 Multiple Vulnerabilities |