CVE-2004-1673 in Web Mail

Résumé

par VulDB • 27/06/2026

Le fichier accountsettings_add.html de Merak Mail Server 7.4.5 avec Icewarp Web Mail 5.2.7 et potentiellement d'autres versions permet aux attaquants distants de créer des fichiers texte contenant du contenu arbitraire via le paramètre accountid.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/02/2005
• Divulgation: 12/10/2004
• Modérer: accepté
• Entrée: VDB-22272
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01746
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1673
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1673/