CVE-2018-1000999 in MailCleaner

Riassunto

di VulDB • 29/06/2026

La versione 2018092601 di Fastnet SA MailCleaner presenta una vulnerabilità di Command Injection (CWE-78) in /admin/managetracing/search/search che può consentire a un utente autenticato dell'applicazione web di eseguire comandi sul server web sottostante con privilegi di root. Questo attacco sembra essere sfruttabile tramite l'accesso al server web dopo l'autenticazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/02/2019
• Moderazione: accettato
• Voce: VDB-130442
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000999
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000999/