CVE:CVE-2021-37845
CNNVD:CNNVD-202305-2409
Citadel是美国Citadel公司的一个资产管理软件。
Citadel webcit 932存在安全漏洞，该漏洞源于允许攻击者将受害者的电子邮件消息存储到攻击者的 IMAP 邮箱中，攻击者利用该漏洞可以可以在 STARTTLS 命令之前的明文阶段固定他们自己的会话。
solution:Upgrade citadel webcit to a higher version than 932,and avoid the version (,932]