CVE-2005-3431 in MailSite Express

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di traversamento del percorso assoluto in Rockliffe MailSite Express prima della versione 6.1.22 consente agli attaccanti remoti di leggere file arbitrari tramite un nome di percorso completo nel campo AttachPath di un messaggio di posta elettronica durante la composizione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/11/2005
• Divulgazione: 02/11/2005
• Moderazione: accettato
• Voce: VDB-26776
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01615
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3431
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3431/