Към съдържанието
Търсене

CVE-2021-46686: Extra Innovation Inc. acmailer CGI, инжекция

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in acmailer CGI ver.4.0.3 and earlier and acmailer DB ver.1.1.5 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker.

Засегнати продукти

  • Extra Innovation Inc. acmailer CGI: ver.4.0.3 and earlier
  • Extra Innovation Inc. acmailer DB: ver.1.1.5 and earlier

Вид слабост

История

  • 17 февруари 2025 Публикувано

Други уязвимости в Extra Innovation Inc. acmailer CGI

Първоизточници