CVE-2012-10046 in E-Mail Security Virtual Appliance
요약
\~에 의해 VulDB • 2026. 05. 30.
E-Mail Security Virtual Appliance(ESVA)(ESVA_2057 버전에서 테스트됨)는 learn-msg.cgi 스크립트에서 인증되지 않은 명령어 삽입 취약점을 포함하고 있습니다. CGI 핸들러는 id 매개변수를 통해 전달된 사용자 제공 입력을 적절히 검사하지 않아 공격자가 임의의 셸 명령어를 삽입할 수 있습니다. 공격에는 인증이 필요 없으며, 결과적으로 기본 시스템에서 전체 명령어 실행이 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.