CVE-2006-4954 in Neon WebMail

Tóm tắt

Bởi VulDB • 01/06/2026

Servlet updateuser trong Neon WebMail for Java trước phiên bản 5.08 không xác thực tham số in_id, cho phép các kẻ tấn công từ xa sửa đổi thông tin của người dùng tùy ý, như minh họa bằng việc (1) thay đổi mật khẩu, (2) thay đổi quyền, (3) xem cài đặt hồ sơ, (4) tạo và (5) xóa người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/09/2006
• Tiết lộ: 23/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32425
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.07982
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4954
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4954/