CVE-2024-3191

MailCleaner Email os command injection

A vulnerability, which was classified as critical, has been found in MailCleaner up to 2023.03.14. This issue affects some unknown processing of the component Email Handler. The manipulation leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-262307. Eine Schwachstelle wurde in MailCleaner bis 2023.03.14 entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente Email Handler. Dank Manipulation mit unbekannten Daten kann eine os command injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung. Als bestmögliche Massnahme wird Patching empfohlen.

Affected

MailCleaner

CVSS v3.1 NVD

9.8 CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS v2.0 VULDB

10.0 HIGHAV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS

5.15% chance of exploitation in the next 30 days, 92nd percentile

Published

2024-04-29

Updated

2024-08-27

Proof-of-concept exploits (1)

• https://modzero.com/static/MZ-24-01_modzero_MailCleaner.pdf

Security advisories

• https://modzero.com/en/advisories/mz-24-01-mailcleaner
• https://vuldb.com/?id.262307
• MailCleaner/MailCleaner/pull/601

References

• CVE Record
• NVD entry