CVE-2009-1469 in eMail Server
要約
〜によって VulDB • 2026年06月27日
IceWarp eMail ServerおよびWebMail Serverの9.4.2以前のバージョンにおけるserver/webmail.php内の「パスワード再設定」機能には、CRLFインジェクション脆弱性があります。これにより、攻撃者はXML文書のsubject要素内にReply-Toヘッダーに先行するCRLFシーケンスを挿入することで、ユーザーに対して資格情報を開示させるよう誘導しやすくなります。具体的には、サーバーから送信される電子メールメッセージ（ユーザーの正しい資格情報を含み、そのメッセージを含む返信を作成するようユーザーに要求するもの）を引き起こすことで実証されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.