CVE:CVE-2013-4790
CNNVD:CNNVD-201308-008
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
Open-Xchange AppSuite 7.2.2 rev9之前版本中存在漏洞。该漏洞源于程序依靠用户输入的数据预测IMAP服务器主机名。远程认证攻击者可伺机在特定情况下，在手动模式关联的向个人邮件地址中加入特制的IMAP服务器主机名，利用该漏洞发现其它用户的邮件凭证。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.0.2,7.2.0,7.2.1,7.2.2,and avoid the version 7.0.2,7.2.0,7.2.1,7.2.2