VULHUB ™

BUGTRAQ ID: 29347 Cerberus HelpDesk是一款电子邮件管理工具，可以有效而且快速的处理处理垃圾邮件、病毒邮件等。 Cerberus HelpDesk认证非标准helpdesk页面的控制器（应用中的第一个/slash命令，如/display或/kb）的方式存在漏洞，与Web接口无关的功能（如/cron）基于使用情况处理自己的认证。如果攻击者访问了某些员工端helpdesk URL的话，就可以查看文件附件消息。 Cerberus Helpdesk 4.0 Cerberus -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://www.cerberusweb.com/downloads/cerb4-build-latest.zip target=_blank>http://www.cerberusweb.com/downloads/cerb4-build-latest.zip</a>

BUGTRAQ ID: 29347 Cerberus HelpDesk是一款电子邮件管理工具，可以有效而且快速的处理处理垃圾邮件、病毒邮件等。 Cerberus HelpDesk认证非标准helpdesk页面的控制器（应用中的第一个/slash命令，如/display或/kb）的方式存在漏洞，与Web接口无关的功能（如/cron）基于使用情况处理自己的认证。如果攻击者访问了某些员工端helpdesk URL的话，就可以查看文件附件消息。 Cerberus Helpdesk 4.0 Cerberus -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://www.cerberusweb.com/downloads/cerb4-build-latest.zip target=_blank>http://www.cerberusweb.com/downloads/cerb4-build-latest.zip</a>