Coremail邮件系统配置文件信息泄露漏洞
漏洞编号:暂无
![「漏洞预警」Coremail邮件系统配置文件信息泄露漏洞](http://p2.ttnews.xyz/loading.gif)
漏洞描述
Coremail mailsms接口配置存在未授权访问漏洞,可能导致敏感信息泄露。旧版本近日经过一系列测试,确实存在漏洞。测试中,Coremail配置文件未授权访问的地址如下:
/mailsms/s?func=ADMIN:appState&dumpConfig=/
![「漏洞预警」Coremail邮件系统配置文件信息泄露漏洞](http://p2.ttnews.xyz/loading.gif)
影响版本
Coremail部分版本
漏洞等级
高危
漏洞危害
该漏洞可造成Coremail的配置文件信息泄露,包括数据库连接的用户名、密码等敏感信息。攻击者可能会通过这些敏感信息的收集,从而进一步尝试获取权限和数据的攻击。
漏洞修复
1、伏特漏洞扫描云平台已全面支持该漏洞检测
2.建议与Coremail官方及时联系,升级Coremail至最新版本。
欢迎来安全脉搏查看更多的干货文章和我们一起交流互动哦!
脉搏地址:https://www.secpulse.com/archives/106525.html
微博地址:Sina Visitor System
閱讀更多 安全脈搏 的文章