Saltar al contenido
CVE-2020-7247

OpenSMTPD Remote Code Execution Vulnerability

OpenBSD · OpenSMTPD · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

smtp_mailaddr in smtp_session.c in OpenSMTPD, as used in OpenBSD and other products, allows remote attackers to execute arbitrary commands as root via a crafted SMTP session.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.