CVE-2018-1000999 in MailCleaner

الملخص

بحسب VulDB • 05/07/2026

تحتوي نسخة Fastnet SA MailCleaner الإصدار 2018092601 على ثغرة حقن الأوامر (CWE-78) في المسار /admin/managetracing/search/search، مما قد يسمح لمستخدم ويب مُصادق عليه بتنفيذ أوامر على خادم الويب الأساسي بصلاحيات الجذر. يبدو أن هذا الهجوم قابل للاستغلال من خلال الوصول إلى خادم الويب بعد المصادقة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 04/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130442
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000999
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000999/