CVE-2005-3811 in Magic Winmail Server

Sumário

de VulDB • 25/06/2026

Vulnerabilidade de traversia de diretório em admin/main.php no servidor AMAX Magic Winmail Server 4.2 (compilação 0824) e versões anteriores permite que atacantes remotos sobrescrevam arquivos arbitrários com informações da sessão por meio do parâmetro sid.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/11/2005
• Divulgação: 25/11/2005
• Moderação: aceite
• Entrada: VDB-27084
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.07331
• KEV: não
• Atividades: muito baixo
• Sector: Government, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3811
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3811/