coremail漏洞_Coremail多个安全漏洞预警

1.   安全公告

2019年6月14，Coremail发布了3个高危漏洞的安全公告，补丁编号：CMXT5-2019-0001，涉及模块apiws,补丁修复IP限制不合理和存在路径遍历的漏洞；补丁编号：CMXT5-2019-0002，涉及模块mailsms,补丁修复信息泄露的漏洞；补丁编号：CMXT5-2019-0003，涉及模块wmsvr,补丁修复信息泄露的漏洞、反射型XSS、路径遍历、越界访问、设备验证算法缺陷等漏洞；相关信息链接：

http://www.coremail.cn/About/news_x/article_id/32641.htm

根据公告，该漏洞存在于Coremail的Web服务端口，攻击者可以通过访问apiws、mailsms、wmsvr接口和模块获取邮件服务配置信息(如：数据库连接账号密码)，通过泄露的信息，从而进一步进行越权访问。

2.   影响版本

Coremail信息泄露漏洞，越界访问等漏洞，主要影响Coremail的Web服务