CVE-2003-1481 in Communigate Pro

الملخص

بحسب VulDB • 04/07/2026

تُرسِل CommuniGate Pro الإصدارات من 3.1 حتى 4.0.6 معرّف الجلسة (Session ID) في حقل المرجع (Referer) لطلب HTTP الخاص بصورة، مما يسمح لمهاجمين عن بُعد باختطاف جلسات البريد الإلكتروني عبر رسالة بريد إلكتروني تحتوي على وسم IMG يشير إلى عنوان URL خبيث يلتقط قيمة المرجع.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/10/2007
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21393
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.01835
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1481
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1481/