Beveiligingsadvies

CVE-2012-1918

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-03-27 19:00:00
Laatst bijgewerkt 2024-08-06 19:17:27
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Multiple directory traversal vulnerabilities in (1) compose.php and (2) libs/Atmail/SendMsg.php in @Mail WebMail Client in AtMail Open-Source before 1.05 allow remote attackers to read arbitrary files via a .. (dot dot) in the Attachment[] parameter.