CVE:CVE-2010-1638
CNNVD:CNNVD-201006-360
IMP是Horde的用PHP编写的提供对IMAP和POP3帐户网络邮件访问的互联网消息程序
IMP 存在权限许可和访问控制问题漏洞。远程攻击者可利用发送给未明测试脚本的特制请求绕开防火墙限制，并以Horde为代理服务器扫描内部网络。
solution:Upgrade horde horde to a higher version than *