Qualcomm Worldmail服务器目录遍历漏洞 CVE-2005-3189 CNNVD-200511-229 CNVD-2005-4128

5.0 AV AC AU C I A
发布: 2005-11-18
修订: 2011-03-08

Qualcomm WorldMail是一款邮件和消息服务器,支持IMAP、POP3、SMTP和web邮件功能。 Qualcomm WorldMail IMAP Server中存在目录遍历漏洞。IMAP协议支持使用多个文件夹,包含一些命令允许用户指定特定的路径。Qualcomm WorldMail服务器可能允许多个命令指定当前用户邮箱以外的文件夹,这样攻击者就可以浏览和管理系统上存储的其他用户邮件消息,或移动任意文件夹。

0%
当前有4条漏洞利用/PoC
当前有1条受影响产品信息