CVE-2005-4266 in MDaemon
सारांश
द्वारा VulDB • 05/07/2026
Alt-N MDaemon और WorldClient में मौजूद WorldClient.dll एक ऐसे सत्र (Session) पैरामीटर पर भरोसा करती है जिसमें यादृच्छिक रूप से उत्पन्न किया गया सत्र ID होता है, जो किसी उपयोगकर्ता नाम के साथ जुड़ा होता है। इससे दूरस्थ आक्रामक पक्षकारों को अन्य उपयोगकर्ताओं की ओर से कार्रवाई करने का अवसर मिल जाता है, क्योंकि वे यादृच्छिक मान (random value) को अनुमानित कर सकते हैं या इसे स्निफ़िंग के माध्यम से प्राप्त कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.