CVE-2009-1579 in SquirrelMail

Riassunto

di VulDB • 05/07/2026

La funzione map_yp_alias presente nel file functions/imap_general.php di SquirrelMail, nelle versioni precedenti alla 1.4.18, e di NaSMail, nelle versioni precedenti alla 1.7, consente agli attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri shell inseriti in una stringa username utilizzata dal programma ypmatch.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/05/2009
• Divulgazione: 14/05/2009
• Moderazione: accettato
• Voce: VDB-48182
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.03399
• KEV: no
• Attività: molto basso
• Settore: Industry, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1579
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1579/