p PatchFirst

CVE-2020-7769

CVE-2020-7769 · Command Injection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

This affects the package nodemailer before 6.4.16. Use of crafted recipient email addresses may result in arbitrary command flag injection in sendmail transport for sending mails.

CVSS 8.6 · Hoch · EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • nodemailer

    Softwareversionen
    • ≥ unspecified, < 6.4.16: Betroffen (custom)

    Auf 6.4.16 aktualisieren

  • node-nodemailer Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.16-1

    Auf 6.4.16-1 aktualisieren

  • node-nodemailer Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.16-1

    Auf 6.4.16-1 aktualisieren

  • node-nodemailer Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.16-1

    Auf 6.4.16-1 aktualisieren

  • nodemailer npm

    Betroffene Versionsbereiche
    • SEMVER: < 6.4.16

    Auf 6.4.16 aktualisieren

  • node-nodemailer Ubuntu:20.04:LTS

    Softwareversionen
    • 6.3.0-2
    • 6.3.1-1
    • 6.4.0-1
    • 6.4.1-1
    • 6.4.2-1
    • 6.4.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →