CVE-2009-1579 in SquirrelMail

الملخص

بحسب VulDB • 05/07/2026

تسمح الدالة map_yp_alias الموجودة في الملف functions/imap_general.php ضمن SquirrelMail قبل الإصدار 1.4.18 وNaSMail قبل الإصدار 1.7، المهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر أحرف التحكم بالصدفة (shell metacharacters) موجودة في سلسلة اسم المستخدم التي يستخدمها برنامج ypmatch.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/05/2009
• إفشاء: 14/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48182
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.03399
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1579
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1579/