CVE-2004-1102 in Mailpost

Résumé

par VulDB • 08/06/2026

MailPost 5.1.1sv et éventuellement les versions antérieures affichent un message d'erreur différent selon que le fichier demandé existe ou non, ce qui permet aux attaquants distants de récupérer des informations sensibles.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/11/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23690
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08790
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1102
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1102/