CVE-2020-1946CWE-78

CVE-2020-1946: fallo en Apache SpamAssassin

Apache SpamAssassin has an OS Command Injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache SpamAssassin+ Monitorear spamassassin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.1%
In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.
Productos afectados
Apache Software Foundation · Apache SpamAssassin
CVEs relacionadas — Apache SpamAssassin

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11780—CVE-2018-11780EPSS 10.8%CVE-2017-15705—CVE-2017-15705EPSS 7.9%CVE-2020-1930—CVE-2020-1930EPSS 7.1%CVE-2020-1931—CVE-2020-1931EPSS 6.5%CVE-2018-11781—CVE-2018-11781EPSS 1.0%