Описание
SQL injection vulnerability in the IMAP daemon in dbmail 1.1 allows remote attackers to execute arbitrary SQL commands via the (1) login username, (2) mailbox name, and possibly other attack vectors.
Ссылки
- Vendor Advisory
- Patch
- Vendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:dbmail:dbmail:1.0:*:*:*:*:*:*:*
cpe:2.3:a:dbmail:dbmail:1.1:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.01063
Низкий
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 4 лет назад
SQL injection vulnerability in the IMAP daemon in dbmail 1.1 allows remote attackers to execute arbitrary SQL commands via the (1) login username, (2) mailbox name, and possibly other attack vectors.
EPSS
Процентиль: 61%
0.01063
Низкий
7.5 High
CVSS2
Дефекты
CWE-89