Roundcube Webmail 输入验证错误漏洞 CVE-2019-15237 CNNVD-201908-1291

4.3 AV AC AU C I A
发布: 2019-08-20
修订: 2023-11-07

Roundcube Webmail是一款基于浏览器的开源IMAP客户端,它支持地址薄管理、信息搜索、拼写检查等。 Roundcube Webmail 1.3.9及之前版本中存在安全漏洞,该漏洞源于程序没有正确处理xn--域名(域名代码)。攻击者可利用该漏洞实施欺骗攻击。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息