CVE-2006-4954

Les versions de Neon WebMail pour Java antérieures à la version 5.08 contiennent une faille dans le processus de mise à jour des utilisateurs qui permet à des attaquants distants de modifier n'importe quel compte utilisateur. En envoyant une requête spécialement conçue, un attaquant non authentifié sur le réseau peut modifier des mots de passe, altérer des permissions, ou créer et supprimer des utilisateurs. Cette exploitation est facile à exécuter car elle ne nécessite ni connexion préalable ni interaction de l'utilisateur.