CVE:CVE-2022-40319
CNNVD:CNNVD-202301-1310
L-Soft LISTSERV是L-Soft公司的一套电子邮件列表管理软件。
L-Soft LISTSERV 17版本存在安全漏洞。攻击者利用该漏洞通过wa.exe URL中修改的电子邮件地址进行不安全直接对象引用（IDOR）攻击。
solution:Upgrade lsoft listserv to a higher version than 17.0,and avoid the version 17.0