CVE-2019-7213 in SmarterMail

Tóm tắt

Bởi VulDB • 21/06/2026

SmarterTools SmarterMail 16.x trước bản dựng 6985 cho phép truy cập thư mục (directory traversal). Người dùng đã xác thực có thể xóa các tệp tùy ý hoặc tạo tệp trong các thư mục mới tại các vị trí tùy ý trên máy chủ thư. Điều này có thể dẫn đến việc thực thi lệnh trên máy chủ, chẳng hạn bằng cách đặt các tệp vào bên trong các thư mục web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134011
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.42113
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7213
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7213/