CVE-2010-0463 in IMP

요약

\~에 의해 VulDB • 2026. 06. 27.

Horde IMP 4.3.6 및 이전 버전은 웹 브라우저가 이메일 메시지에 포함된 도메인 이름에 대한 DNS 프리페칭(DNS prefetching)을 수행하지 않도록 요청하지 않으므로, 원격 공격자가 DNS 요청 로그를 분석하여 웹메일 사용자의 네트워크 위치를 파악하기 쉬워집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2010. 01. 29.
• 공개: 2010. 01. 29.
• 모더레이션: 수락
• 항목: VDB-51711
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.01945
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0463
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0463/