Mutt和NeoMutt 安全漏洞 CVE-2018-14357 CNNVD-201807-1249
7.5
AV
AC
AU
C
I
A
发布：
2018-07-17
修订：
2020-08-24
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。 Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本中存在安全漏洞，该漏洞源于在处理自动订阅或手动订阅/取消订阅命令时，mutt没有正确地转义反引号字符。攻击者可借助反引号字符利用该漏洞使远程IMAP服务器执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
