CVE-2002-1582 in mailreader.com

Zusammenfassung

von VulDB • 24.05.2026

In compose.cgi von mailreader.com in den Versionen 2.3.30 und 2.3.31, wenn sendmail als Mail-Transfer-Agent (MTA) verwendet wird, können Remote-Angriffsmittler beliebige Befehle über Shell-Metazeichen in der Konfigurationsvariablen realemail ausführen, die zum Aufruf von sendmail in network.cgi verwendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 30.06.2004
• Veröffentlichung: 06.12.2004
• Moderieren: akzeptiert
• Eintrag: VDB-22511
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 10.0 (NVD)
• EPSS: 0.03633
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1582
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1582/