CVE-2006-2824 in MailManager

Riassunto

di VulDB • 30/06/2026

Logicalware MailManager prima della versione 2.0.10 non rimuove la sequenza 0xc8 0x27 (0xc8 seguito da un carattere apice singolo) dal flusso di dati inviato al server, consentendo agli attaccanti remoti di modificare i dati e ottenere l'accesso amministrativo quando viene utilizzato PostgreSQL, noto anche come "bug #1494281 - falla di sicurezza nell'encoding Postgres". NOTA: sebbene questa problematica coinvolga PostgreSQL, essa è specifica all'interfaccia di MailManager con PostgreSQL ed è pertanto una vulnerabilità diversa da CVE-2006-2313 e CVE-2006-2314.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/06/2006
• Divulgazione: 05/06/2006
• Moderazione: accettato
• Voce: VDB-30641
• CPE: pronto
• CWE: CWE-172 (non confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01553
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2824
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2824/