CVE:CVE-2023-34108
CNNVD:CNNVD-202306-573
mailcow是一个邮件服务器套件。
mailcow 存在操作系统命令注入漏洞，该漏洞源于允许攻击者在身份验证过程中使用特制密码来操纵内部Dovecot变量。
solution:Upgrade mailcow mailcow to a higher version than _dockerized,and avoid the version _dockerized