CVE:CVE-2018-1000072
CNNVD:CNNVD-201803-415
iRedMail是一套开源的电子邮件服务器解决方案。Roundcube Webmail是其中的一个基于浏览器的邮件客户端。
iRedMail commit f04b8ef之前版本中的Roundcube Webmail存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞获取敏感信息。
solution:Upgrade iredmail iredmail to a higher version than 0.9.6,and avoid the version (,0.9.6]