Mail Configuration File Manipulation + Command Execution

Una falla crítica permite que atacantes manipulen archivos de configuración de correo y ejecuten comandos arbitrarios en dispositivos BLU-IC2 y BLU-IC4 (versiones hasta 1.19.5). Esto puede dar a los atacantes control total sobre el sistema afectado.

CWE-20 (Validación Inadecuada de Entrada) permite la modificación no autorizada de archivos de configuración de correo, lo que lleva a la ejecución remota de comandos. La vulnerabilidad afecta BLU-IC2 y BLU-IC4 hasta la versión 1.19.5; la explotación exitosa otorga a atacantes no autenticados o con pocos privilegios ejecución de código arbitrario con privilegios a nivel de sistema.