Coremail邮件系统配置文件信息泄露漏洞
漏洞编号：暂无
Coremail mailsms接口配置存在未授权访问漏洞，可能导致敏感信息泄露。旧版本近日经过一系列测试，确实存在漏洞。测试中，Coremail配置文件未授权访问的地址如下：
/mailsms/s?func=ADMIN:appState&dumpConfig=/
Coremail部分版本
高危
该漏洞可造成Coremail的配置文件信息泄露，包括数据库连接的用户名、密码等敏感信息。攻击者可能会通过这些敏感信息的收集，从而进一步尝试获取权限和数据的攻击。
1、伏特漏洞扫描云平台已全面支持该漏洞检测
2.建议与Coremail官方及时联系，升级Coremail至最新版本。
本文作者：安识科技
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/107611.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）