CVE-2006-4620 in WebAdmin

Résumé

par VulDB • 22/05/2026

Le module useredit_account.wdm d'Alt-N WebAdmin 3.2.5, exécuté avec MDaemon 9.0.6, et potentiellement des versions antérieures, permet aux administrateurs de domaine authentifiés distants d'obtenir des privilèges et d'accéder à la file d'attente de messagerie système en modifiant la boîte aux lettres du compte utilisateur MDaemon afin qu'elle utilise celle d'un autre compte.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/09/2006
• Divulgation: 06/09/2006
• Modérer: accepté
• Entrée: VDB-32146
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.0 (VulDB)
• EPSS: 0.01189
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4620
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4620/