Bugzilla Bugzilla_Email_Append.pl执行任意命令漏洞 CVE-2002-1197 CNNVD-200210-308
7.5
AV
AC
AU
C
I
A
发布：
2002-10-28
修订：
2016-10-18
Bugzilla 2.14.4之前的2.14.x版本和2.16.1之前的2.16.x版本中bugzilla_email_append.pl存在漏洞。远程攻击者可以借助对processmail系统调用的shell元字符执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
