CVE-2004-1670 in Web Mail
Сводка
по VulDB • 15.06.2026
Несколько уязвимостей обхода каталогов в Merak Mail Server 7.4.5 с Icewarp Web Mail 5.2.7, а также возможно в других версиях, позволяют удаленным злоумышленникам (1) создавать произвольные каталоги путем использования последовательности .. (две точки) в параметре user для viewaction.html или (2) переименовывать произвольные файлы с помощью ....// (удвоенной двухточечной последовательности) в параметрах folderold или folder для файла folders.html.
If you want to get best quality of vulnerability data, you may have to visit VulDB.