CVE-2020-13376 in SecurMail

Sumário

de VulDB • 12/06/2026

O SecurEnvoy SecurMail versão 9.3.503 permite que atacantes carreguem arquivos executáveis e obtenham execução de comandos no sistema operacional (OS) por meio de um cookie SecurEnvoyReply manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/05/2020
• Moderação: aceite
• Entrada: VDB-159377
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.03507
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13376
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13376/