NVD

Id
43776  
Name
CVE-2012-1917  
Description
compose.php in @Mail WebMail Client in AtMail Open-Source before 1.05 does not properly handle ../ (dot dot slash) sequences in the unique parameter, which allows remote attackers to conduct directory traversal attacks and read arbitrary files via a ..././ (dot dot dot slash dot slash) sequence.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-03-27  
Modified Date
2012-08-28  
Seq
2012-1917  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
219856 43776 CVE-2012-1917 http://atmail.org/download/atmailopen.tgz  View
219857 43776 CVE-2012-1917 http://en.securitylab.ru/lab/PT-2011-48  View
219858 43776 CVE-2012-1917 VU#743555  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
26239 JVNDB-2012-001946 Atmail オープンソースの Atmail WebMail Client におけるディレクトリトラバーサル攻撃の脆弱性 Atmail オープンソースの Atmail WebMail Client 内の compose.php は、../ (ドットドットスラッシュ) シーケンスを含む unique パラメータを適切に処理しないため、ディレクトリトラバーサル攻撃を行われる、および任意のファイルを読まれる脆弱性が存在します。 CVE-2012-1917 55155 CVE-2012-1917 43776 5 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001946.html 2012-03-27 2012-03-29 View