Barracuda Spam Firewall (BSF) 3.3.01.001 से 3.3.03.053 में स्थित preview_email.cgi दूरस्थ हमलावरों को file पैरामीटर में शेल मेटा-कैरेक्टर ("|" पाइप प्रतीक) के माध्यम से कमांड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Barracuda Spam Firewall (BSF) 3.3.01.001 से 3.3.03.053 में स्थित preview_email.cgi दूरस्थ हमलावरों को file पैरामीटर में शेल मेटा-कैरेक्टर ("|" पाइप प्रतीक) के माध्यम से कमांड निष्पादित करने की अनुमति देता है। नोट: CVE-2006-4000 की उपस्थिति से इस हमले को किसी भी कमांड तक बढ़ाया जा सकता है।
Greg Sinclair · hardware · 7 अग॰ 2006
PATz · hardware · 8 अग॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।