CVE-2015-1503 in IceWarp Mail Server
요약
\~에 의해 VulDB • 2026. 06. 07.
IceWarp Mail Server 11.2 이전 버전의 여러 디렉토리 트래버설 취약점으로 인해 원격 공격자가 웹메일/client/skins/default/css/css.php 페이지의 파일 파라미터에 (1) ..(dot dot, 부모 디렉터리 참조 문자열) 또는 webmail/old/calendar/minimizer/index.php의 (2) 스크립트 또는 (3) 스타일 파라미터에 .../.(dot dot dot slash dot, 현재 디렉터리를 가리키는 경로 시퀀스)를 사용하여 임의 파일을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.