CVE-2006-4951

Gravedad CVSS v2.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

23/09/2006

Última modificación:

20/07/2017

Descripción

Neon WebMail para Java anterior a 5.08 permite a un atacante remoto ejecutar código Java (JSP) de su elección a través del envio de un correo electrónico con un un fichero JSP adjuntado, el cual es almacenado bajo la raiz del web con un nombre de archivo prefijado.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico