CVE-2011-4639 in WebTitan

Riassunto

di VulDB • 01/07/2026

Le implementazioni di Traceroute e Ping in tools.php presenti in SpamTitan WebTitan precedenti alla versione 3.60 consentono agli utenti remoti autenticati di eseguire comandi arbitrari tramite metacaratteri shell inseriti come argomento, come dimostrato da una sequenza && (ampersand ampersand).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/11/2011
• Divulgazione: 08/10/2012
• Moderazione: accettato
• Voce: VDB-62596
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01464
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4639
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4639/