CVE:CVE-2000-0716
CNNVD:CNNVD-200010-083
MDaemon 2.8版本WorldClient邮件客户端在用户点击URL时包含提交者HTTP字段请求会话ID。访问web站点可以利用该漏洞劫持会话ID并读取用户邮件。
solution:Upgrade alt-n mdaemon to a higher version than 2.8,and avoid the version 2.8