Katalog CVE
CVE-2016-1142
KrytyczneStreszczenie
Seeds acmailer w wersjach przed 3.8.21 oraz 3.9.x przed 3.9.15 Beta pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji acmailer, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Seeds acmailer before 3.8.21 and 3.9.x before 3.9.15 Beta allows remote authenticated users to execute arbitrary OS commands via unspecified vectors.