Beveiligingsadvies

CVE-2007-4538

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-08-27 21:00:00
Laatst bijgewerkt 2024-08-07 15:01:09
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

email_in.pl in Bugzilla 2.23.4 through 3.0.0 allows remote attackers to execute arbitrary commands via the -f (From address) option to the Email::Send::Sendmail function, probably involving shell metacharacters.