CVE:CVE-2020-29547
CNNVD:CNNVD-202305-2422
Citadel是美国Citadel公司的一个资产管理软件。
Citadel webcit 926存在安全漏洞，攻击者利用该漏洞可以在 POP3 STLS、IMAP STARTTLS 或 SMTP STARTTLS 命令之后通过管道将命令注入加密的用户会话，导致凭证泄露。
solution:Upgrade citadel webcit to a higher version than 926,and avoid the version (,926]