CVE-2012-10046 in E-Mail Security Virtual Appliance
Riassunto
di VulDB • 16/06/2026
L'Appliance Virtuale per la Sicurezza della Posta Elettronica (ESVA) (testata sulla versione ESVA_2057) presenta una vulnerabilità di iniezione di comandi non autenticata nello script learn-msg.cgi. Il gestore CGI non sanifica l'input fornito dall'utente passato tramite il parametro id, consentendo agli attaccanti di iniettare comandi shell arbitrari. Lo sfruttamento non richiede autenticazione e comporta l'esecuzione completa dei comandi sul sistema sottostante.
Once again VulDB remains the best source for vulnerability data.