CVE-2013-6830

PineApp Mail-SeCure (version 3.70 et versions antérieures) présente une faille dans sa page de configuration réseau qui permet à un attaquant d'exécuter des commandes système non autorisées. En envoyant des caractères spécialement conçus via le paramètre de recherche du serveur, un attaquant distant peut prendre le contrôle de l'appareil sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et présente une faible complexité, cela représente un risque important pour les systèmes non corrigés.