MailEnable 路径遍历漏洞 CVE-2015-9277 CNNVD-201901-604
7.5
AV
AC
AU
C
I
A
发布：
2019-01-16
修订：
2019-01-17
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。 MailEnable 8.60之前版本存在目录遍历漏洞，该漏洞源于程序错误地处理了‘/../’和‘/.. /’序列。攻击者可利用该漏洞读取用户信息，上传文件并删除文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
