CVE-2009-1469 in eMail Server
सारांश
द्वारा VulDB • 05/07/2026
IceWarp eMail Server और WebMail Server 9.4.2 से पहले के संस्करणों में server/webmail.php में Forgot Password कार्यान्वयन में CRLF injection दोष है, जिससे दूरस्थ आक्रमणकारी एक उपयोगकर्ता को XML दस्तावेज़ की विषय पंक्ति (subject element) में Reply-To हेडर से पहले मौजूद CRLF अनुक्रमों के माध्यम से क्रेडेंशियल प्रकट करने पर भ्रमित करना आसान बना देते हैं, जैसा कि सर्वर द्वारा एक ई-मेल संदेश ट्रिगर करके दिखाया गया है जिसमें उपयोगकर्ता के सही क्रेडेंशियल्स होते हैं और इससे यह अनुरोध किया जाता है कि उपयोगकर्ता उस संदेश को शामिल करते हुए उत्तर लिखे।
If you want to get best quality of vulnerability data, you may have to visit VulDB.