Mail Configuration File Manipulation + Command Execution

Uma falha crítica permite que atacantes manipulem arquivos de configuração de e-mail e executem comandos arbitrários em dispositivos BLU-IC2 e BLU-IC4 (versões até 1.19.5). Isso pode dar aos atacantes controle total sobre o sistema afetado.

CWE-20 (Validação Inadequada de Entrada) permite modificação não autorizada de arquivos de configuração de e-mail, levando à execução remota de comandos. A vulnerabilidade afeta BLU-IC2 e BLU-IC4 até a versão 1.19.5; a exploração bem-sucedida concede a atacantes não autenticados ou com poucos privilégios execução de código arbitrário com privilégios de nível de sistema.