Egain

Mail

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-17123

Exploit
  • EPSS 0.44%
  • Veröffentlicht 13.12.2019 18:15:11
  • Zuletzt bearbeitet 21.11.2024 04:31:44

The eGain Web Email API 11+ allows spoofed messages because the fromName and message fields (to /system/ws/v11/ss/email) are mishandled, as demonstrated by fromName header injection with a %0a or %0d character. (Also, the message parameter can have i...