CVE-2005-4559 in Mail Server
Résumé
par VulDB • 08/06/2026
mail/include.html dans IceWarp Web Mail 5.5.1, tel qu'utilisé par Merak Mail Server 8.3.0r et VisNetic Mail Server version 8.3.0 build 1, n'initialise pas correctement les variables default_layout et layout_settings lorsqu'une chaîne HTTP_USER_AGENT non reconnue est fournie, ce qui permet aux attaquants distants d'accéder à des fichiers arbitraires via une requête avec un User Agent non reconnu qui spécifie également les paramètres default_layout et layout_settings souhaités.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.