Ciphertrust

Ironmail

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2007-1723

  • EPSS 1.89%
  • Veröffentlicht 28.03.2007 00:19:00
  • Zuletzt bearbeitet 16.06.2026 22:38:10

Multiple cross-site scripting (XSS) vulnerabilities in the administration console in Secure Computing CipherTrust IronMail 6.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) network, (2) defRouterIp, (3) hostName, (4) dom...

5

CVE-2006-5210

Exploit
  • EPSS 4.11%
  • Veröffentlicht 16.10.2006 23:07:00
  • Zuletzt bearbeitet 16.06.2026 22:30:45

Directory traversal vulnerability in IronWebMail before 6.1.1 HotFix-17 allows remote attackers to read arbitrary files via a GET request to the IM_FILE identifier with double-url-encoded "../" sequences ("%252e%252e/").

2.6

CVE-2006-0538

  • EPSS 2.04%
  • Veröffentlicht 04.02.2006 00:06:00
  • Zuletzt bearbeitet 16.06.2026 22:20:48

CipherTrust IronMail 5.0.1, when "Denial of Service Protection" is enabled, allows remote attackers to cause a denial of service (possibly CPU consumption) via a SYN flood with malformed TCP packets from multiple connections.