CVE-2009-1469 in eMail Server
Zusammenfassung
von VulDB • 30.06.2026
Eine Schwachstelle für die Injektion von CRLF-Zeichenfolgen in der Implementierung der Funktion „Passwort vergessen“ auf dem Server unter webmail.php im IceWarp eMail Server und WebMail Server vor Version 9.4.2 ermöglicht es entfernten Angreifern, Benutzer leichter dazu zu verleiten, Anmeldeinformationen preiszugeben. Dies geschieht durch CRLF-Sequenzen, die einem Reply-To-Header in dem Betrefffeld eines XML-Dokuments vorausgehen, wie am Beispiel demonstriert: Durch das Auslösen einer E-Mail-Nachricht vom Server, die die korrekten Benutzerdaten enthält und den Benutzer auffordert, eine Antwort zu verfassen, die diese Nachricht einschließt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.