coremail漏洞_Coremail多个安全漏洞预警

最新推荐文章于 2024-09-20 20:52:42 发布

卖扣杨

最新推荐文章于 2024-09-20 20:52:42 发布

阅读量4.1k

点赞数

文章标签： coremail漏洞

本文链接：https://blog.csdn.net/weixin_30880565/article/details/113451500

版权

Coremail在2019年6月发布安全公告，披露了3个高危漏洞，涉及apiws、mailsms和wmsvr模块，可能导致信息泄露、越界访问等风险。攻击者可能通过Web服务端口获取敏感信息。官方提供了安全更新补丁，建议用户尽快更新或暂停Web服务，并监控相关请求。

摘要由CSDN通过智能技术生成

1. 安全公告

2019年6月14，Coremail发布了3个高危漏洞的安全公告，补丁编号：CMXT5-2019-0001，涉及模块apiws,补丁修复IP限制不合理和存在路径遍历的漏洞；补丁编号：CMXT5-2019-0002，涉及模块mailsms,补丁修复信息泄露的漏洞；补丁编号：CMXT5-2019-0003，涉及模块wmsvr,补丁修复信息泄露的漏洞、反射型XSS、路径遍历、越界访问、设备验证算法缺陷等漏洞；相关信息链接：

http://www.coremail.cn/About/news_x/article_id/32641.htm

根据公告，该漏洞存在于Coremail的Web服务端口，攻击者可以通过访问apiws、mailsms、wmsvr接口和模块获取邮件服务配置信息(如：数据库连接账号密码)，通过泄露的信息，从而进一步进行越权访问。