AtMail Open-Source目录遍历漏洞 CVE-2012-1917 CNNVD-201203-501

5.0 AV AC AU C I A
发布： 2012-03-27
修订： 2012-08-29

AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。 AtMail Open-Source 1.05之前版本的@Mail WebMail Client中的compose.php中存在漏洞，该漏洞源于未正确处理unique参数中的../ （点、点、斜杠）序列。远程攻击者可利用该漏洞借助..././（点、点、点、斜杠、点、斜杠）序列进行目录遍历攻击，读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息