Beveiligingsadvies

CVE-2004-1993

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-05-10 04:00:00

Laatst bijgewerkt 2024-08-08 01:07:49

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The patch to the checklogin function in omail.pl for omail webmail 0.98.5 is incomplete, which allows remote attackers to execute arbitrary commands via shell metacharacters such as "`" (backticks) in the password.

← Alle CVE's bekijken Bekijk op cve.org ↗