Fehcom

S/qmail

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2020-15955

  • EPSS 0.32%
  • Veröffentlicht 17.08.2021 18:15:06
  • Zuletzt bearbeitet 21.11.2024 05:06:32

In s/qmail through 4.0.07, an active MitM can inject arbitrary plaintext commands into a STARTTLS encrypted session between an SMTP client and s/qmail. This allows e-mail messages and user credentials to be sent to the MitM attacker.