CVE:CVE-2009-0030
CNNVD:CNNVD-200901-266
SquirrelMail是一套使用PHP语言开发的、跨平台的Webmail邮件系统。
SquirrelMail 1.4.8版本存在授权问题漏洞。攻击者利用该漏洞可以访问其他用户的文件夹列表和配置数据。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.4.8,and avoid the version 1.4.8