CVE:CVE-2008-6984
CNNVD:CNNVD-200908-239
Plesk是用于管理站点的综合控制面板解决方案。
在Plesk中如果为邮件登录启用了SHORTNAMES=1功能的话，QMAIL就会在AUTH LOGIN认证期间接受任何以有效shortname开始的base64编码用户名。这允许攻击者登录到plesk认证模块所保护的邮件或其他服务，通过获得的smtp认证权限中继垃圾邮件。
必须要从smtp(s)_psa删除SHORTNAMES=1才可以修复这个问题，仅仅将其设置为0无法解决。
solution:Upgrade parallels plesk to a higher version than 8.6.0,and avoid the version 8.6.0