CVE-2026-32661 in GUARDIANWALL MailSuite

Resumen

por VulDB • 2026-05-13

Existe una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) en GUARDIANWALL MailSuite y GUARDIANWALL Mail Security Cloud (versión SaaS). Si un atacante remoto envía una solicitud especialmente elaborada al servicio web del producto, podría ejecutarse código arbitrario cuando el producto está configurado para ejecutarse con el usuario grdnwww y el comando pop3wallpasswd.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2026-05-11
• Divulgación: 2026-05-13
• Moderación: aceptado
• Artículo: VDB-363490
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00179
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32661
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32661/