Coremail邮件系统配置文件信息泄露漏洞
漏洞编号:暂无
漏洞描述
Coremail mailsms接口配置存在未授权访问漏洞,可能导致敏感信息泄露。 旧版本近日经过一系列测试,确实存在漏洞。测试中, Coremail配置文件未授权访问的地址如下:
/mailsms/s?func=ADMIN:appState&dumpConfig=/
影响版本
Coremail部分版本
漏洞等级
高危
漏洞危害
该漏洞可造成Coremail的配置文件信息泄露,包括数据库连接的用户名、密码等敏感信息。 攻击者可能会通过这些敏感信息的收集,从而进一步尝试获取权限和数据的攻击。
漏洞修复
1、伏特漏洞扫描云平台已全面支持该漏洞检测
2.建议与Coremail官方及时联系,升级Coremail至最新版本。
以上所述就是小编给大家介绍的《【漏洞预警】Coremail邮件系统配置文件信息泄露漏洞》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!
猜你喜欢:- CNCERT:关于Coremail邮件系统存在配置信息泄露漏洞的安全公告
- Rspamd 1.5.8 发布,反垃圾邮件系统
- Rspamd 1.6.6 发布,反垃圾邮件系统
- 改造Nginx,让邮件系统也支持双因子验证
- Apache SpamAssassin 3.4.2 发布,防垃圾邮件系统
- 微服务架构实践之邮件通知系统改造
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
模式识别
(希)Sergios Theodoridis、(希)Konstantinos Koutroumbas / 电子工业出版社 / 2010-2 / 75.00元
本书全面阐述了模式识别的基础理论、最新方法以及各种应用。模式识别是信息科学和人工智能的重要组成部分,主要应用领域有图像分析、光学字符识别、信道均衡、语言识别和音频分类等。本书在完美地结合当前的理论与实践的基础上,讨论了贝叶斯分类、贝叶斯网络、线性和非线性分类器设计、上下文相关分类、特征生成、特征选取技术、学习理论的基本概念以及聚类概念与算法。与前一版相比,增加了大数据集和高维数据相关的最新算法,这......一起来看看 《模式识别》 这本书的介绍吧!