CVE-2005-1902 in SPA-PRO Mail @Solomon

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di directory traversal nel servizio IMAP per SPA-PRO Mail @Solomon 4.00 consente agli utenti remoti autenticati di leggere la posta elettronica di altri utenti ed eseguire operazioni su directory arbitrarie tramite sequenze ".." nei comandi (1) SELECT, (2) CREATE, (3) DELETE e (4) RENAME.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/06/2005
• Divulgazione: 09/06/2005
• Moderazione: accettato
• Voce: VDB-25482
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.1 (VulDB)
• EPSS: 0.03554
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1902
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1902/