Courier SqWebMail可访问本地特权文件漏洞 CVE-2002-1311 CNNVD-200211-065
4.6
AV
AC
AU
C
I
A
发布：
2002-11-29
修订：
2016-10-18
Courier sqwebmail是一款基于WEB的邮件系统。 Courier sqwebmail在启动的时候没有丢弃权限，本地攻击者可以利用这个漏洞读取本地文件系统任意文件内容。 攻击者可以通过执行SqWebMail程序，利用这个漏洞访问敏感文件。 具体漏洞细节没有获得。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
