FICHE CVE
CVE-2013-6829
Publiée le 2013-11-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs PineApp Mail-SeCure sont sensibles à une faille d'injection de commandes dans la page de configuration réseau. Un attaquant non authentifié ayant un accès au réseau peut exécuter des commandes système arbitraires en envoyant des caractères spécifiquement conçus via l'outil ping. Cette exploitation est relativement facile à réaliser et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
admin/confnetworking.html in PineApp Mail-SeCure allows remote attackers to execute arbitrary commands via shell metacharacters in the pinghost parameter during a ping operation.