CVE:CVE-2023-26428
CNNVD:CNNVD-202306-1467
Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件及生产力套件客户端软件。
Open-Xchange OX App Suite OXAS-BACKEND存在安全漏洞，该漏洞源于攻击者可以成功请求任意片段 ID，包括同一上下文中其他用户的电子邮件签名。
solution:Upgrade open-xchange open-xchange_appsuite_backend to a higher version than 7.10.6,8.11.0,7.10.6,7.10.6:revision_39,and avoid the version (,7.10.6),[8.0.0,8.11.0),7.10.6,7.10.6:revision_39