Open-Xchange OX App Suite 安全漏洞 CVE-2022-24406 CNNVD-202207-2310
-
AV
AC
AU
C
I
A
发布：
2022-07-27
修订：
2024-11-21
Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件及生产力套件客户端软件。 Open-Xchange OX App Suite 7.10.6之前版本存在安全漏洞，该漏洞源于通过创建 HTTP 多部分表单数据边界的冲突，可以更改 OX App Suite 和 OX Documentconverter 之间的 API 请求参数，攻击者利用该漏洞可以修改对 OX Documentconverter 的内部 API 调用的参数，从而绕过网络信任边界。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
