CVE:CVE-2022-31138
CNNVD:CNNVD-202207-816
mailcow是一个邮件服务器套件。
mailcow 2022-06a之前版本存在操作系统命令注入漏洞，该漏洞源于可以通过操纵自定义参数 regexmess、skipmess、regexflag、delete2foldersonly、delete2foldersbutnot、regextrans2、pipemess 或 maxlinelengthcmd 来利用扩展权限漏洞来执行任意代码。
solution:Upgrade mailcow mailcow to a higher version than _dockerized,and avoid the version _dockerized