CVE:CVE-2019-7213
CNNVD:CNNVD-201904-1098
SmarterTools SmarterMail是美国SmarterTools公司的一套邮件服务器软件。该软件支持垃圾邮件过滤、数据统计、简单邮件传输协议SMTP验证等功能。
SmarterTools SmarterMail build 6985之前的16.x版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade smartertools smartermail to a higher version than 16.3.6985,and avoid the version [16.0.6345,16.3.6985)