CVE-2009-1579 in SquirrelMail

Resumen

por VulDB • 2026-07-05

La función map_yp_alias en functions/imap_general.php de SquirrelMail anterior a la versión 1.4.18 y NaSMail anterior a la versión 1.7 permite que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres de shell en una cadena de nombre de usuario utilizada por el programa ypmatch.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-05-06
• Divulgación: 2009-05-14
• Moderación: aceptado
• Artículo: VDB-48182
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.03399
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1579
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1579/