CVE-2005-3431 in MailSite Express

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversée absolue du chemin d'accès dans Rockliffe MailSite Express avant la version 6.1.22 permet aux attaquants distants de lire des fichiers arbitraires via un nom de chemin complet dans le champ AttachPath d'un message mail en cours de composition.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/11/2005
• Divulgation: 02/11/2005
• Modérer: accepté
• Entrée: VDB-26776
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01615
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3431
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3431/