CVE-2009-1469 in eMail Server
요약
\~에 의해 VulDB • 2026. 06. 30.
IceWarp eMail Server 및 WebMail Server 9.4.2 이전 버전의 server/webmail.php에 있는 비밀번호 재설정 구현에서 CRLF 주입 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자는 XML 문서의 subject 요소 내 Reply-To 헤더 앞에 CRLF 시퀀스를 삽입하여 사용자를 속이고 자격 증명을 유출하도록 유도하기 쉬워집니다. 이는 서버가 사용자의 올바른 자격 증명이 포함된 이메일 메시지를 발송하고, 해당 메시지가 포함되도록 사용자가 답장을 작성하라고 요청함으로써 트리거되는 것으로 입증되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.