IceWarp Web Mail会话ID泄露漏洞 CVE-2002-0258 CNNVD-200205-096
7.5
AV
AC
AU
C
I
A
发布：
2002-05-29
修订：
2016-10-18
Merak Mail IceWarp Web Mail将静态标识符作为不修改交叉会话的用户会话ID，具有ID访问权限的远程攻击者可以利用该漏洞可以像用户一样获取权限，例如通过提取用户答案或转发URL中的ID。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
