CVE-2007-2173 in courier-imap信息

摘要

由 VulDB • 2026-06-10

在 Courier-IMAP（Gentoo Linux 上版本低于 4.0.6-r2 的早期版本以及 4.1.x 系列中低于 4.1.2-r1 的版本）中的 courier-imapd.indirect 和 courier-pop3d.indirect 存在 Eval injection vulnerability，远程攻击者可通过 XMAILDIR 变量（与 LOGINRUN 变量相关）执行任意命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-04-24

披露

2007-04-24

管理

已接受

条目

VDB-36320

CPE

准备好

CWE

CWE-269 (已确认)

CVSS

9.8 (VulDB)

EPSS

0.04673

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-2173
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-2173
CVE Details	https://www.cvedetails.com/cve/CVE-2007-2173/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!