CVE-2005-4558
45Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 8.3%
de la publicación al arma0 días
Publicada en NVD28 dic
1ª PoC27 dic
VulnCheck27 dic
probabilidad de explotación
8.3%top 6% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0 build 1, does not properly restrict acceptable values for the language parameter to mail/settings.html before it is stored in a database, which can allow remote authenticated users to include arbitrary PHP code via a URL in a modified lang_settings parameter to mail/index.html.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26983exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26982⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://marc.info/?l=full-disclosure&m=113570229524828&w=2http://secunia.com/advisories/17046http://secunia.com/advisories/17865http://secunia.com/secunia_research/2005-62/advisory/http://securitytracker.com/id?1015412https://exchange.xforce.ibmcloud.com/vulnerabilities/23904http://www.osvdb.org/22080http://www.osvdb.org/22081http://www.securityfocus.com/archive/1/420255/100/0/threadedhttp://www.securityfocus.com/bid/16069