CVE-2005-4266 in MDaemon

Résumé

par VulDB • 22/06/2026

Le fichier WorldClient.dll d'Alt-N MDaemon et de WorldClient 8.1.3 fait confiance à un paramètre Session contenant un identifiant de session généré aléatoirement associé à un nom d'utilisateur, ce qui permet aux attaquants distants d'exécuter des actions en se faisant passer pour d'autres utilisateurs en devinant ou en interceptant la valeur aléatoire.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/12/2005
• Divulgation: 15/12/2005
• Modérer: accepté
• Entrée: VDB-27517
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01317
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4266
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4266/