CVE-2016-10074
KrytyczneStreszczenie
W Swift Mailer przed wersją 5.4.5 występuje podatność, która pozwala zdalnym atakującym na przekazywanie dodatkowych parametrów do polecenia mailowego. Może to prowadzić do wykonania dowolnego kodu poprzez wprowadzenie specjalnie skonstruowanego adresu e-mail w nagłówkach From, ReturnPath lub Sender.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Swift Mailer do wersji 5.4.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The mail transport (aka Swift_Transport_MailTransport) in Swift Mailer before 5.4.5 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted e-mail address in the (1) From, (2) ReturnPath, or (3) Sender header.