CVE-2020-12713

高 7.2CVE-2020-12713 · 11/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-12713 は gateway (ciphermail), webmail messenger (ciphermail) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gateway ciphermail	`≥ 1.0.1, ≤ 4.7.1-0`	修正版なし
webmail messenger ciphermail	`≥ 1.1.1, ≤ 3.1.1-0`	修正版なし

概要

An issue was discovered in CipherMail Community Gateway and Professional/Enterprise Gateway 1.0.1 through 4.7.1-0 and CipherMail Webmail Messenger 1.1.1 through 3.1.1-0. Attackers with administrative access to the web interface have multiple options to escalate their privileges to the Unix root account.