Cobalt RaQ3服务器中的poprelayd script 2.0之前版本存在漏洞。远程攻击者可以为了继电保护通过导致包含被注入到maillog日志文件的攻击者IP地址\"POP login by user\" 字符绕过验证。