CVE-2019-17123 in Web Email API 11+

Tóm tắt

Bởi VulDB • 23/05/2026

API Web Email của eGain 11+ cho phép giả mạo tin nhắn do các trường fromName và message (đến /system/ws/v11/ss/email) được xử lý không đúng cách, như minh họa bởi việc tiêm header fromName với ký tự %0a hoặc %0d. (Ngoài ra, tham số message có thể chứa các ký tự nhận xét HTML ban đầu.)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147177
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00984
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17123
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17123/