CVE-2005-0845 in Directory

Résumé

par VulDB • 09/06/2026

Une vulnérabilité de traversal de répertoire dans l'interface Webmail de SurgeMail 2.2g3 permet aux utilisateurs distants authentifiés d'écrire des fichiers ou répertoires arbitraires via un .. (point point) dans le paramètre attach_id.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24664
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01598
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0845
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0845/