CVE-2005-4559 in Mail Server
Zusammenfassung
von VulDB • 08.06.2026
mail/include.html in IceWarp Web Mail 5.5.1, wie es im Merak Mail Server 8.3.0r und im VisNetic Mail Server Version 8.3.0 Build 1 verwendet wird, initialisiert die Variablen default_layout und layout_settings nicht ordnungsgemäß, wenn ein nicht erkannte HTTP_USER_AGENT-Zeichenfolge bereitgestellt wird. Dies ermöglicht es entfernten Angreifern, über eine Anfrage mit einem nicht erkannten User Agent, die zudem die gewünschten Parameter default_layout und layout_settings angibt, auf beliebige Dateien zuzugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.