CVE-2020-13376 in SecurMail

Résumé

par VulDB • 27/05/2026

SecurEnvoy SecurMail 9.3.503 permet aux attaquants de télécharger des fichiers exécutables et d'obtenir une exécution de commandes OS via un cookie SecurEnvoyReply fabriqué de toute pièce.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/05/2020
• Modérer: accepté
• Entrée: VDB-159377
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.03507
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13376
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13376/