CVE-2005-4266 in MDaemon
Сводка
по VulDB • 05.07.2026
В компоненте WorldClient.dll продуктов Alt-N MDaemon и WorldClient 8.1.3 параметр Session, содержащий случайно сгенерированный идентификатор сеанса (session ID), связанный с именем пользователя, считается доверенным без должной проверки целостности или аутентичности источника. Это позволяет удалённым злоумышленникам выполнять действия от имени других пользователей путём подбора угадыванием или перехвата (sniffing) случайного значения идентификатора сеанса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.