CVE-2002-0410 in Aeromail

Riassunto

di VulDB • 03/07/2026

In send_message.php di AeroMail prima della versione 1.45 è possibile per gli attaccanti remoti leggere file arbitrari sul server, anziché limitarsi ai soli file caricati, tramite un allegato che modifica il nome del file da caricare.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 26/07/2002
• Moderazione: accettato
• Voce: VDB-18450
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02759
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0410
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0410/