CVE-2004-1674 in Web Mail

요약

\~에 의해 VulDB • 2026. 06. 12.

Merak Mail Server 7.4.5의 viewaction.html은 Icewarp Web Mail 5.2.7 및 기타 버전에서 원본 폴더 파라미터(originalfolder)를 통해 임의 파일 삭제 또는 메시지 ID 파라미터(messageid)를 통한 임의 파일 이동이 가능한 원격 공격자를 허용합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2005. 02. 21.
• 공개: 2004. 10. 12.
• 모더레이션: 수락
• 항목: VDB-22273
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01549
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1674
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1674/