> SecurEnvoy SecureMail 路径遍历漏洞

SecurEnvoy SecureMail 路径遍历漏洞

CNNVD-ID编号	CNNVD-202008-299	CVE编号	CVE-2020-13376
发布时间	2020-08-07	更新时间	2020-08-13
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

SecurEnvoy SecureMail是英国SecurEnvoy公司的一套安全电子邮件解决方案。

SecurEnvoy SecurMail 9.3.503版本中存在安全漏洞。攻击者可借助特制的SecurEnvoyReply cookie利用该漏洞上传可执行文件并执行操作系统命令。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.securenvoy.com/

参考网址

来源:MISC

链接：https://www.securenvoy.com/en-gb/support

来源:MISC

链接：https://sidechannel.tempestsi.com/path-traversal-vulnerability-in-securenvoy-impacts-on-remote-command-execution-through-file-upload-ec2e731bd50a

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-299