CVE-2005-1516 in DMail

الملخص

بحسب VulDB • 04/07/2026

تتيح قائمة الروابط (DList) في dlist.exe ضمن DMail 3.1a للمهاجمين عن بُعد تجاوز المصادقة، وقراءة ملفات السجل، وإيقاف تشغيل النظام عبر أمر sendlog باستخدام تجزئة كلمة مرور غير صحيحة، والتي لا يتم التعامل معها بشكل صحيح بواسطة الدالة _cmd_sendlog.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/05/2005
• إفشاء: 11/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25142
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01635
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1516
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1516/