PT-2021-14078 · Acmailer+1 · Acmailer+1

CVE-2021-20617 · Publicado 2021-01-14 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

acmailer versões 4.0.1 e anteriores

acmailer DB versões 1.1.3 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos executem um comando arbitrário do sistema operacional ou obtenham privilégios administrativos, o que pode resultar na obtenção de informações confidenciais no servidor por meio de vetores não especificados.

Recomendações:

Para as versões 4.0.1 e anteriores do acmailer, atualize para uma versão posterior à 4.0.1 para resolver o problema.

Para as versões 1.1.3 e anteriores do acmailer DB, atualize para uma versão posterior à 1.1.3 para resolver o problema.

Como solução temporária, considere restringir o acesso a informações confidenciais no servidor até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2021-20617

Produtos afetados

Acmailer

Acmailer Db

Referências · 8

• https://t.me/cybersecuritytechnologies/7778 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN35906450/index.html · Nota
• https://t.me/cibsecurity/22152 · Publicação no Telegram
• https://acmailer.jp/info/de.cgi?id=101 · Aviso do Fabricante
• https://t.me/cvenotify/8517 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/2001638614862852573 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-20617 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20617 · Nota de Segurança