CVE-2005-1283
Publiée le 2005-04-22 · Dernière modification le 2026-06-16
Argosoft Mail Server Pro 1.8.7.6 est affecté par des failles qui permettent à un attaquant distant de lire des fichiers système sensibles ou de déplacer des fichiers d'e-mails d'utilisateurs vers des emplacements non autorisés. Ces actions peuvent être effectuées via le réseau avec une faible complexité et sans nécessiter d'authentification préalable. Bien que l'impact soit significatif, il se limite à un accès partiel aux données et à l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple directory traversal vulnerabilities in Argosoft Mail Server Pro 1.8.7.6 allow remote authenticated users to (1) read arbitrary files via the UIDL parameter to the msg script or (2) copy or move the user's .eml file to arbitrary locations via the delete script, a different vulnerability than CVE-2005-0367.