CVE-2002-0258

IceWarp Web Mail utilise des identifiants de session statiques qui ne changent pas, ce qui permet à un attaquant distant de détourner le compte d'un utilisateur s'il parvient à obtenir cet identifiant. Les attaquants peuvent trouver ces identifiants simplement en examinant les URL qu'un utilisateur partage lors du transfert ou de la réponse à des e-mails. Comme l'attaque ne nécessite ni authentification ni configuration technique particulière, toute personne ayant un accès réseau à l'interface de webmail peut l'exploiter si elle obtient l'identifiant d'une cible.