一、 漏洞 CVE-2006-4370 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Alt-N WebAdmin 3.2.3 和 3.2.4 与 MDaemon 9.0.5 一起运行，并可能更早之前，允许远程登录的域名管理员更改全局管理员密码并通过用户列表.wdm 文件获得权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Alt-N WebAdmin 3.2.3 and 3.2.4 running with MDaemon 9.0.5, and possibly earlier, allow remote authenticated domain administrators to change a global administrator's password and gain privileges via the userlist.wdm file.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MDaemon、RelayFax和WorldClient WebAdmin logfile_view.wdm和configfile_view.wdm文件权限提升漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WebAdmin是Alt-N开发的管理MDaemon、RelayFax和WorldClient的WEB应用程序。 由于没有正确的过滤管理界面的logfile_view.wdm和configfile_view.wdm文件，导致已认证的全局管理员可以通过类似于以下的方式访问基础文件系统： http://mdaemon:1000/configfile_view.wdm?file=../../autoexec.bat http://mdaemon:1000/logfile_view.wdm?type=webadm
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4370 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4370 的情报信息