CVE-2005-1657

Mercur Messaging 2005 SP2 est affecté par des failles de traversée de répertoire qui permettent à un attaquant distant de lire ou de supprimer des fichiers sur le serveur. Comme ces lacunes se trouvent dans des pages accessibles au public, un attaquant peut exécuter ces opérations via le réseau sans avoir besoin de mot de passe ni d'interaction de la part de l'utilisateur. L'exploitation est simple en raison de la faible complexité des requêtes nécessaires.