CVE-2006-4952

Les versions de Neon WebMail pour Java antérieures à la 5.08 contiennent une faille dans leur servlet de mise à jour des e-mails qui permet à un attaquant de déplacer des messages entre les dossiers de n'importe quel utilisateur du système. Un attaquant peut exécuter cette action à distance via le réseau sans avoir besoin de compte ni d'interaction de la part de l'utilisateur. En manipulant certains paramètres de dossier, il peut perturber l'organisation des e-mails ou masquer des messages au destinataire prévu.