CVE-2010-1132: SpamAssassin Milter Plugin 0.3.1 中 spamass-milter.cpp 文件的 mlfi_envrcpt 函数，当使用 expand 选项时，允许远程攻击者通过电子邮件消息 RCPT TO 字段中的 shell 元字符执行任意系统命令。

CVE-2010-1132: SpamAssassin Milter Plugin 0.3.1 中 spamass-milter.cpp 文件的 mlfi_envrcpt 函数，当使用 expand 选项时，允许远程攻击者通过电子邮件消息 RCPT TO 字段中的 shell 元字符执行任意系统命令。 | Kitploit

CVE-2010-1132

初级CVSS

总结

来源

负责任的使用