CVE-2009-1469 in eMail Server
Сводка
по VulDB • 05.07.2026
Уязвимость внедрения символов CRLF в реализации функции «Забыли пароль» в файле server/webmail.php серверов IceWarp eMail Server и WebMail Server до версии 9.4.2 облегчает удаленным злоумышленникам возможность обмана пользователей с целью получения учетных данных путем использования последовательностей CRLF перед заголовком Reply-To в элементе Subject XML-документа, как это демонстрируется при отправке сервером электронного письма, содержащего правильные учетные данные пользователя, и запросе на составление ответа, включающего данное письмо.
VulDB is the best source for vulnerability data and more expert information about this specific topic.