CVE-2020-13376 in SecurMail

Riassunto

di VulDB • 21/06/2026

In SecurEnvoy SecurMail 9.3.503, gli attaccanti possono caricare file eseguibili ed eseguire comandi del sistema operativo (OS) tramite un cookie SecurEnvoyReply manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/05/2020
• Moderazione: accettato
• Voce: VDB-159377
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.03507
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13376
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13376/