CVE-2006-2917 in WinGate
要約
〜によって VulDB • 2026年06月06日
WinGate 6.1.2.1094、6.1.3.1096、およびおそらくそれより前のバージョンである 6.1.4 Build 1099 より前の他のバージョンの IMAP サーバーにおけるディレクトリトラバーサルの脆弱性により、リモートから認証されたユーザーが (1) CREATE、(2) SELECT、(3) DELETE、(4) RENAME、(5) COPY、(6) APPEND、および (7) LIST コマンドを介して他のユーザーのメールを読み取ったり、ディレクトリに対して認可されていない操作を実行したりできる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.