CVE-2008-0464 in Aconon Mail Enterprise Sql

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de traversal de répertoire dans archiv.cgi d'absofort aconon Mail 2007 Enterprise SQL 11.7.0 et Mail 2004 Enterprise SQL 11.5.1 permet aux attaquants distants de lire des fichiers arbitraires via un .. (point point) dans le paramètre template.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/01/2008
• Divulgation: 25/01/2008
• Modérer: accepté
• Entrée: VDB-40715
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03323
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0464
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0464/