WebAdmin是Alt-N技术公司开发的管理MDaemon、RelayFax和WorldClient的WEB应用程序。 Alt-N WebAdmin3.0.4版本的useredit_account.wdm存在信息泄露漏洞。 对于已登录的用户useredit_account.wdm不会校验用户身份,这使得远程认证用户可通过修改user参数,编辑其他用户账户信息。
WebAdmin是Alt-N技术公司开发的管理MDaemon、RelayFax和WorldClient的WEB应用程序。 Alt-N WebAdmin3.0.4版本的useredit_account.wdm存在信息泄露漏洞。 对于已登录的用户useredit_account.wdm不会校验用户身份,这使得远程认证用户可通过修改user参数,编辑其他用户账户信息。