FICHE CVE
CVE-2006-4951
Publiée le 2006-09-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Neon WebMail for Java antérieures à 5.08 sont affectées par une faille dans la gestion des pièces jointes. Un attaquant distant non authentifié peut prendre le contrôle total du serveur en envoyant simplement un e-mail contenant un fichier JSP malveillant, que le système enregistre dans un emplacement prévisible et accessible via le web. Comme aucun accès spécial ni interaction de l'utilisateur n'est requis, cette attaque est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Neon WebMail for Java before 5.08 allows remote attackers to execute arbitrary Java (JSP) code by sending an e-mail message with a JSP file attachment, which is stored under the web root with a predictable filename.