CVE:CVE-2021-27181
CNNVD:CNNVD-202104-1050
MDaemon Webmail是美国MDaemon公司的一款用于提供邮件服务的服务端应用。
MDaemon Webmail 20.0.4之前版本存在安全漏洞，该漏洞允许攻击者固定anti-CSRF令牌。
solution:Upgrade altn mdaemon to a higher version than 20.0.4,and avoid the version (,20.0.4)