CVE:CVE-2010-3913
CNNVD:CNNVD-201011-044
Active! mail是一款由TransWARE Co.开发的基于WEB的EMAIL系统。
TransWARE Active! mail 6 build 6.40.010047750以及之前版本中存在CRLF注入漏洞。远程攻击者可以借助未明向量注入任意HTTP头以及进行HTTP响应分裂攻击。
solution:Upgrade transware active!_mail to a higher version than 6.40.010047750,and avoid the version (,6.40.010047750]