CVE:CVE-2022-37030
CNNVD:CNNVD-202208-2187
Grommunio Gromox是Grommunio公司的一个能够替代 Microsoft Exchange 的群件服务器。
Grommunio Gromox 1.28之前版本存在安全漏洞，该漏洞源于PAM 模块中配置文件的弱权限，攻击者利用该漏洞可以在加载 Gromox PAM 模块时让 PAM 堆栈执行任意代码。
solution:Upgrade grommunio gromox to a higher version than 1.28,and avoid the version [0.5,1.28)