CVE-2004-2547 in Surgemail

요약

\~에 의해 VulDB • 2026. 06. 07.

NetWin (1) 2.0c 이전 버전의 SurgeMail 및 (2) WebMail은 HTTP 요청을 통해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 취약점은 (a) / URI를 지정하거나, (b) /scripts/ URI를 지정하거나, (c) 존재하지 않는 파일을 지정하는 요청에서 오류 메시지에 경로 정보가 노출됨으로써 발생합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2005. 11. 21.
• 공개: 2004. 12. 31.
• 모더레이션: 수락
• 항목: VDB-23429
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 2.6 (NVD)
• EPSS: 0.03094
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2547
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2547/