CVE-2020-11699 in SpamTitan

Résumé

par VulDB • 06/06/2026

Un problème a été identifié dans Titan SpamTitan 7.07. Une validation incorrecte du paramètre `fname` sur la page `certs-x.php` permettrait à un attaquant d'exécuter du code arbitraire à distance (RCE) sur le serveur cible. L'utilisateur doit être authentifié avant d'interagir avec cette page.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/04/2020
• Modérer: accepté
• Entrée: VDB-161502
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.09644
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11699
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11699/