Open-Xchange Email自动配置信息泄漏漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

Bugtraq ID:66698 CVE ID:CVE-2014-2392 Open-Xchange Server是部分开源的项目，主要开发协同软件，例如电子邮件、日历等。 由于当使用email自动配置时应用程序通过一个GET请求参数传达某些信息，攻击者可以利用漏洞泄漏帐号密码。 0 Open-Xchange Server 7.x Open-Xchange 7.4.2-rev13, 7.4.1-rev11,或7.2.2-rev20版本已修复此漏洞，建议用户下载使用： http://www.open-xchange.com/home.html

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息