Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2006-5875

Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/12/2006
Última modificación:
09/04/2025

Descripción

eoc.py de Enemies de Carlotta (EoC) versiones anteriores a 1.2.4 permite a atacantes remotos ejecutar comandos de su elección mediante metacaracteres en la shell en una "dirección de correo electrónico a nivel SMTP".

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:enemies_of_carlotta:enemies_of_carlotta:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:enemies_of_carlotta:enemies_of_carlotta:1.2.3:*:*:*:*:*:*:*