CVE-2021-46686 in acmailer CGI
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de 'Injeção de Comando do Sistema Operacional' (OS Command Injection) devido à neutralização inadequada de elementos especiais utilizados em um comando do SO, presente no acmailer CGI ver.4.0.3 e versões anteriores, e no acmailer DB ver.1.1.5 e versões anteriores. Se esta vulnerabilidade for explorada, um comando arbitrário do sistema operacional pode ser executado por um atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.