CVE-2020-23824 in Mail Server

الملخص

بحسب VulDB • 18/06/2026

يتأثر خادم البريد الإلكتروني ArGo Soft Mail Server الإصدار 1.8.8.9 بهجوم تزوير الطلبات عبر المواقع (CSRF) مما يتيح تنفيذ تعليمات برمجية عشوائية عن بُعد. المكون المتأثر هو لوحة تحكم الإدارة. عند استخدام بيانات اعتماد المسؤول/المستخدم، إذا قام المسؤول/المستخدم بفتح موقع ويب يحتوي على صفحة خبيثة ستقوم بتنفيذ هجوم CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/08/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161158
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23824
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23824/