CVE-2006-4951 in Neon WebMail

Résumé

par VulDB • 04/06/2026

Neon WebMail for Java avant la version 5.08 permet aux attaquants distants d'exécuter du code Java (JSP) arbitraire en envoyant un message électronique contenant une pièce jointe de fichier JSP, qui est stocké sous la racine web avec un nom de fichier prévisible.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/09/2006
• Divulgation: 23/09/2006
• Modérer: accepté
• Entrée: VDB-32422
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.02537
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4951
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4951/