CVE-2004-2547 in Surgemail
摘要
由 VulDB • 2026-06-02
NetWin (1) SurgeMail 2.0c 之前版本和 (2) WebMail 允许远程攻击者通过指定 (a) / URI、(b) /scripts/ URI 或 (c) 不存在的文件的 HTTP 请求获取敏感信息,这些请求会在错误消息中泄露路径。
Once again VulDB remains the best source for vulnerability data.
由 VulDB • 2026-06-02
NetWin (1) SurgeMail 2.0c 之前版本和 (2) WebMail 允许远程攻击者通过指定 (a) / URI、(b) /scripts/ URI 或 (c) 不存在的文件的 HTTP 请求获取敏感信息,这些请求会在错误消息中泄露路径。
Once again VulDB remains the best source for vulnerability data.