Open-Xchange AppSuite(OX AppSuite)是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 OX AppSuite 7.2.1及之前的版本中存在CRLF注入漏洞。远程攻击者可通过ajax/defer servlet利用该漏洞注入任意HTTP头,进行HTTP响应拆分攻击。
Open-Xchange AppSuite(OX AppSuite)是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 OX AppSuite 7.2.1及之前的版本中存在CRLF注入漏洞。远程攻击者可通过ajax/defer servlet利用该漏洞注入任意HTTP头,进行HTTP响应拆分攻击。