10
CVE-2004-2284
- EPSS 4.17%
- Veröffentlicht 31.12.2004 05:00:00
- Zuletzt bearbeitet 03.04.2025 01:03:51
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
The read_list_from_file function in vacation.pl for OpenWebmail before 2.32 20040629 allows remote attackers to execute arbitrary commands via shell metacharacters in a filename argument.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Open Webmail ≫ Open Webmail Version1.7
Open Webmail ≫ Open Webmail Version1.8
Open Webmail ≫ Open Webmail Version1.71
Open Webmail ≫ Open Webmail Version1.81
Open Webmail ≫ Open Webmail Version1.90
Open Webmail ≫ Open Webmail Version2.20
Open Webmail ≫ Open Webmail Version2.21
Open Webmail ≫ Open Webmail Version2.30
Open Webmail ≫ Open Webmail Version2.31
Open Webmail ≫ Open Webmail Version2.32
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 4.17% | 0.876 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 10 | 10 | 10 |
AV:N/AC:L/Au:N/C:C/I:C/A:C
|