Merak Mail Server 5.2.7版本中(1) address.html和可能的(2) calendar.html 页面存在漏洞。远程攻击者可以通过无效的HTTP请求获取敏感信息,该漏洞泄露了安装路径。注意:目前还不清楚calendar.html是否泄露,因为仅仅在提供给通过合法手段获得路径的管理员的web日志中被泄露,
Merak Mail Server 5.2.7版本中(1) address.html和可能的(2) calendar.html 页面存在漏洞。远程攻击者可以通过无效的HTTP请求获取敏感信息,该漏洞泄露了安装路径。注意:目前还不清楚calendar.html是否泄露,因为仅仅在提供给通过合法手段获得路径的管理员的web日志中被泄露,