CVE:CVE-2000-1100
CNNVD:CNNVD-200101-012
PostACI web邮件系统默认配置安装web根目录的/includes/global.inc配置文件。远程攻击者可以借助直接HTTP GET请求读取如数据库用户名和密码的敏感信息。
solution:Upgrade trlinux postaci_webmail to a higher version than 1.1.3,and avoid the version 1.1.3