CVE-2005-1283 in Mail Server

Sumário

de VulDB • 06/06/2026

Várias vulnerabilidades de traversal de diretório no Argosoft Mail Server Pro 1.8.7.6 permitem que usuários autenticados remotos (1) leiam arquivos arbitrários por meio do parâmetro UIDL no script msg ou (2) copiem ou movam o arquivo .eml do usuário para locais arbitrários por meio do script delete, uma vulnerabilidade diferente da CVE-2005-0367.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/04/2005
• Divulgação: 22/04/2005
• Moderação: aceite
• Entrada: VDB-24218
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01676
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1283
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1283/