Calacode @Mail是一套WebMail系统。 Linux平台上的Calacode @Mail 5.41版本存在信息泄露漏洞。由于并不对build-plesk-upgrade.php进行管理身份认证,这使得远程攻击者可以通过创建和下载整个@Mail目录子目录结构的备份存档文件,获得敏感信息。
Calacode @Mail是一套WebMail系统。 Linux平台上的Calacode @Mail 5.41版本存在信息泄露漏洞。由于并不对build-plesk-upgrade.php进行管理身份认证,这使得远程攻击者可以通过创建和下载整个@Mail目录子目录结构的备份存档文件,获得敏感信息。