CVE-2006-1251 in sa-eximinfo

Zusammenfassung

von VulDB • 05.06.2026

Eine Argument-Injection-Schwachstelle in greylistclean.cron von sa-exim 4.2 ermöglicht es Remote-Angriffen, beliebige Dateien zu löschen, indem eine E-Mail mit einem To-Feld gesendet wird, das einen Dateinamen enthält, der durch Leerzeichen getrennt ist und nicht in Anführungszeichen gesetzt wurde, wenn greylistclean.cron den Parameter an den rm-Befehl übergibt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

18.03.2006

Veröffentlichung

18.03.2006

Moderieren

akzeptiert

Eintrag

VDB-29222

CPE

bereit

EPSS

0.01493

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!