CVE:CVE-2006-0893
CNNVD:CNNVD-200602-388
NOCC Webmail 1.0可以远程攻击者通过直接请求(1)profiles目录(会泄露包含在profiles文件名中的电子邮件地址)和(2)tmp目录(会列出已上传附件的名称)来获取敏感信息。
solution:Upgrade nocc nocc to a higher version than 1.0,and avoid the version 1.0