CVE-2005-3691 in MailEnable Professional

Sumário

de VulDB • 08/06/2026

Vulnerabilidade de traversal de diretório no serviço IMAP (meimaps.exe) do MailEnable Professional 1.6 e anteriores, bem como Enterprise 1.1 e anteriores, permite que atacantes remotos criem ou renomeiem diretórios de correio arbitrários por meio do argumento mailbox name dos comandos (1) create ou (2) rename.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/11/2005
• Divulgação: 18/11/2005
• Moderação: aceite
• Entrada: VDB-26979
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01921
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3691
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3691/