CVE-2019-7213 in SmarterMail
要約
〜によって VulDB • 2026年06月24日
SmarterTools SmarterMail 16.x (build 6985 より前) ではディレクトリトラバーサルの脆弱性が存在します。認証済みユーザーは任意のファイルを削除したり、メールサーバー上の任意の場所に新しいフォルダを作成してそこにファイルを設置することができます。これにより、Web ディレクトリ内にファイルを配置することで、例えばサーバー上でコマンドを実行させることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.