【漏洞预警】Coremail邮件系统配置文件信息泄露漏洞

2019-06-17 7,348

Coremail邮件系统配置文件信息泄露漏洞

漏洞编号:暂无


漏洞描述

Coremail mailsms接口配置存在未授权访问漏洞,可能导致敏感信息泄露。旧版本近日经过一系列测试,确实存在漏洞。测试中,Coremail配置文件未授权访问的地址如下:

/mailsms/s?func=ADMIN:appState&dumpConfig=/


影响版本

Coremail部分版本


漏洞等级

高危


漏洞危害


该漏洞可造成Coremail的配置文件信息泄露,包括数据库连接的用户名、密码等敏感信息。攻击者可能会通过这些敏感信息的收集,从而进一步尝试获取权限和数据的攻击。


漏洞修复

1、伏特漏洞扫描云平台已全面支持该漏洞检测

2.建议与Coremail官方及时联系,升级Coremail至最新版本。



本文作者:安识科技

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/107611.html

Tags:
评论  (0)
快来写下你的想法吧!

安识科技

文章数:46 积分: 135

安识科技:专业的企业安全解决方案提供商。官网:https://www.duoyinsu.com/

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号