CVE-2021-46686

Nome do Software Vulnerável e Versões Afetadas acmailer CGI versões 4.0.3 e anteriores acmailer DB versões 1.1.5 e anteriores

Descrição Existe uma falha relacionada à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, o que pode levar à execução de comandos arbitrários do sistema operacional por um atacante. Esta falha está relacionada à Injeção de Comando do Sistema Operacional.

Recomendações Para as versões do acmailer CGI 4.0.3 e anteriores, atualize para uma versão superior à 4.0.3 para resolver a falha. Para as versões do acmailer DB 1.1.5 e anteriores, atualize para uma versão superior à 1.1.5 para resolver a falha. Como medida temporária, considere restringir o acesso aos componentes vulneráveis até que uma correção esteja disponível.