Katalog CVE
CVE-1999-1521
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko8.05%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Serwery SMTP Computalynx CMail w wersjach 2.4 i 2.3 SP2 są podatne na atak typu buffer overflow w komendzie MAIL FROM, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację serwera CMail do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Computalynx CMail 2.4 and CMail 2.3 SP2 SMTP servers are vulnerable to a buffer overflow attack in the MAIL FROM command that may allow a remote attacker to execute arbitrary code on the server.