Test Kennung:	1.3.6.1.4.1.25623.1.0.809773
Kategorie:	Web application abuses
Titel:	SwiftMailer Remote Code Execution Vulnerability
Zusammenfassung:	SwiftMailer is prone to a remote code execution (RCE) vulnerability.
Beschreibung:	Summary: SwiftMailer is prone to a remote code execution (RCE) vulnerability. Vulnerability Insight: The flaw exists due to: PHPMailer uses the Sender variable to build the params string. The validation is done using the RFC 3696 specification, which can allow emails to contain spaces when it has double quote. Vulnerability Impact: Successfully exploiting this issue allows an remote attacker to execute arbitrary code in the context of the web server and compromise the target web application. Affected Software/OS: SwiftMailer prior to version 5.4.5. Solution: Upgrade to SwiftMailer version 5.4.5 or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Querverweis:	BugTraq ID: 95140 Common Vulnerability Exposure (CVE) ID: CVE-2016-10074
Copyright	Copyright (C) 2016 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.