CVE-2005-4266 in MDaemon

الملخص

بحسب VulDB • 05/07/2026

تثق مكتبة WorldClient.dll في Alt-N MDaemon وWorldClient الإصدار 8.1.3 بمعامل الجلسة (Session parameter) الذي يحتوي على معرّف جلسة عشوائي التوليد مرتبط باسم مستخدم، مما يسمح لمهاجمين عن بُعد بتنفيذ إجراءات بصفتهم المستخدمين الآخرين من خلال تخمين أو اعتراض القيمة العشوائية عبر التنصت الشبكي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/12/2005
• إفشاء: 15/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27517
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.01317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4266
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4266/