CVE-2005-1283 in Mail Server

Résumé

par VulDB • 02/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans Argosoft Mail Server Pro 1.8.7.6 permettent aux utilisateurs distants authentifiés de (1) lire des fichiers arbitraires via le paramètre UIDL du script msg ou (2) copier ou déplacer les fichiers .eml des utilisateurs vers n'importe quel emplacement via le script delete, une vulnérabilité distincte de celle référencée dans CVE-2005-0367.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/04/2005
• Divulgation: 22/04/2005
• Modérer: accepté
• Entrée: VDB-24218
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01676
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1283
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1283/