NVD

Id
63560  
Name
CVE-2006-4952  
Description
The updatemail servlet in Neon WebMail for Java before 5.08 allows remote attackers to move e-mail messages of arbitrary users between different mail folders, specified by the folderid and tofolderid parameters, via the ID parameter.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-09-23  
Modified Date
2016-11-28  
Seq
2006-4952  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
331274 63560 CVE-2006-4952 http://vuln.sg/neonmail506-en.html  View
331275 63560 CVE-2006-4952 20109  View
331276 63560 CVE-2006-4952 84202  View
331277 63560 CVE-2006-4952 neonwebmail-updatemail-insecure-data(29087)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
59884 JVNDB-2006-002150 Neon WebMail の updatemail サーブレットにおける電子メールメッセージを移動される脆弱性 Java 用の Neon WebMail の updatemail サーブレットには、folderid および tofolderid パラメータが指定する異なるメールフォルダ間で任意のユーザの電子メールメッセージを移動される脆弱性が存在します。 CVE-2006-4952 21054 CVE-2006-4952 63560 7.5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002150.html 2006-09-23 2012-09-25 View