CVE:CVE-2016-6189
CNNVD:CNNVD-201607-1070
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。
SOGo 2.3.12之前的版本和3.1.1之前的3.x版本中存在不完整黑名单漏洞。远程攻击者可通过读取ics或XML中的字段利用该漏洞获取敏感信息。
solution:Upgrade alinto sogo to a higher version than 2.3.12,3.1.1,and avoid the version (,2.3.12),[3.0.0,3.1.1)