CVE:CVE-2021-33054
CNNVD:CNNVD-202106-353
SOGo是一个非常快速且可扩展的现代协作套件。它提供日历、地址簿管理和功能齐全的 Webmail 客户端以及资源共享和权限处理。
SOGo 存在安全漏洞，该漏洞源于当程序的SAML是身份验证方法时，任何对部署具有网络访问权限的参与者都可以模拟用户。以下产品及版本受到影响：SOGo 2.4.1之前版本、 5.1.1之前版本。
solution:Upgrade inverse sogo to a higher version than 2.4.1,5.1.1,and avoid the version [2.0.6,2.4.1),[3.0.0,5.1.1); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0