CVE-2009-1469 in eMail Server

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di injection CRLF nell'implementazione della funzione "Password dimenticata" in server/webmail.php su IceWarp eMail Server e WebMail Server precedenti alla versione 9.4.2 facilita l'accesso remoto agli attaccanti per indurre un utente a divulgare le credenziali tramite sequenze CRLF che precedono un'intestazione Reply-To nell'elemento subject di un documento XML, come dimostrato dall'innesco di un messaggio e-mail dal server contenente le corrette credenziali dell'utente e la richiesta all'utente di comporre una risposta includendo tale messaggio.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/04/2009
• Divulgazione: 05/05/2009
• Moderazione: accettato
• Voce: VDB-48059
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.04863
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1469
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1469/