Описание
In Jakarta Mail versions prior to 2.0.2 it is possible to perform an SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.
Ссылки
- Issue TrackingThird Party Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.6.8 (исключая)Версия от 2.0.0 (включая) до 2.0.2 (исключая)
Одно из
cpe:2.3:a:eclipse:jakarta_mail:*:*:*:*:*:*:*:*
cpe:2.3:a:eclipse:jakarta_mail:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 2.0.4 (исключая)
cpe:2.3:a:eclipse:angus_mail:*:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00774
Низкий
7.5 High
CVSS3
Дефекты
CWE-147
Связанные уязвимости
CVSS3: 7.5
ubuntu
около 1 года назад
In Jakarta Mail versions prior to 2.0.2 it is possible to perform an SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.
CVSS3: 5.3
redhat
около 1 года назад
In Jakarta Mail versions prior to 2.0.2 it is possible to perform an SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.
CVSS3: 7.5
debian
около 1 года назад
In Jakarta Mail versions prior to 2.0.2 it is possible to perform an S ...
EPSS
Процентиль: 53%
0.00774
Низкий
7.5 High
CVSS3
Дефекты
CWE-147