CVE-2024-5400 in Mail2000

Resumen

por MITRE • 2024-05-27

Openfind Mail2000 no filtra adecuadamente los parámetros de CGI específicos. Los atacantes remotos con privilegios regulares pueden aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios del sistema en el servidor remoto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: TWCERT/CC
• Reservar: 2024-05-27
• Divulgación: 2024-05-27
• Moderación: aceptado
• Artículo: VDB-266328
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00578
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5400
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5400/