漏洞标题
N/A
漏洞描述信息
在 acmailer CGI 版本 4.0.3 及之前版本和 acmailer DB 版本 1.1.5 及之前版本中存在操作系统命令注入('OS Command Injection')漏洞,这是由于在操作系统命令中使用的特殊元素未得到适当中和所致。如果攻击者利用此漏洞,可能导致执行任意的操作系统命令。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞标题
N/A
漏洞描述信息
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in acmailer CGI ver.4.0.3 and earlier and acmailer DB ver.1.1.5 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker.
CVSS信息
N/A
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)