Уязвимость форматной строки в SurgeMail

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость форматной строки существует из-за ошибки при обработке значения "amout" в платежных письмах. Удаленный пользователь, с привилегиями на изменение значения "amount" в платежных письмах, может с помощью специально сформированного значения выполнить произвольный код на целевой системе.

URL производителя: www.netwinsite.com/surgemail/

Решение: Установите исправление с сайта производителя.