Выполнение произвольного кода в Foxmail Server

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе.

Уязвимость форматной строки существует в POP сервере из-за некорректной обработки входных данных в команде USER. Злоумышленник может с помощью специально сформированной команды USER выполнить произвольный код с привилегиями службы.

Пример/Эксплоит:

См. источник сообщения.

URL производителя: http://fox.foxmail.com.cn

Решение: Способов устранения уязвимости не существует в настоящее время.