Sup是一款基于控制台的电子邮件客户端。 Sup 0.13.2.1之前的版本和0.14.1.1之前的0.14.x版本中存在安全漏洞。远程攻击者可通过电子邮件附件的文件名中的shell元字符利用该漏洞执行任意命令。