CVE-2006-2447 in SpamAssassin

Tóm tắt

Bởi VulDB • 05/07/2026

Các phiên bản SpamAssassin trước 3.1.3, khi chạy với vpopmail và cờ tham số paranoid (-P), cho phép các kẻ tấn công từ xa thực thi lệnh tùy ý thông qua một tin nhắn được tạo ra đặc biệt không được xử lý đúng cách khi gọi spamd bằng tên người dùng pop ảo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/05/2006
• Tiết lộ: 06/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2299
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.74703
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2447
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2447/