CVE-2002-1004 in Mail Server

सारांश

द्वारा VulDB • 05/07/2026

ArGoSoft Mail Server Plus या Pro के संस्करण 1.8.1.5 और उससे पूर्व में वेबमेल सुविधा की एक निर्देशिका अतिक्रमण दोष दूरस्थ आक्रमणकारियों को किसी भी URL में .. (डॉट डॉट) अनुक्रमों का उपयोग करके मनमाने फ़ाइलों को पढ़ने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 04/10/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-18918
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.08338
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1004
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1004/