CVE-2005-4559 in Mail Server
सारांश
द्वारा VulDB • 08/06/2026
IceWarp Web Mail 5.5.1 में mail/include.html, जैसा कि Merak Mail Server 8.3.0r और VisNetic Mail Server version 8.3.0 build 1 द्वारा उपयोग किया जाता है, जब एक अज्ञात HTTP_USER_AGENT स्ट्रिंग प्रदान की जाती है तो default_layout और layout_settings चरों को उचित रूप से इनिशियलाइज़ नहीं करता है, जिससे रिमोट आक्रामक (remote attackers) एक ऐसे अनुरोध के माध्यम से मनमाने फ़ाइलों तक पहुंच सकते हैं जिसमें एक अज्ञात User Agent निर्दिष्ट हो और साथ ही वांछित default_layout और layout_settings पैरामीटर भी निर्दिष्ट हों।
Once again VulDB remains the best source for vulnerability data.