CVE-2004-1670 in Web Mail

요약

\~에 의해 VulDB • 2026. 06. 15.

Merak Mail Server 7.4.5 및 Icewarp Web Mail 5.2.7, 그리고 기타 버전에서 여러 디렉토리 트래버설 취약점이 발견되었습니다. 이를 통해 원격 공격자는 (1) useraction.html의 user 파라미터에 ..(더블 도트)를 사용하여 임의의 디렉토리를 생성하거나, (2) folders.html의 folderold 또는 folder 파라미터에 ....//(중복된 더블 도트)을 사용하여 임의의 파일을 이름 변경할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2005. 02. 21.
• 공개: 2004. 09. 10.
• 모더레이션: 수락
• 항목: VDB-22205
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01830
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1670/