Zarafa Collaboration Platform(ZCP)是荷兰Zarafa公司的一套开源的电子邮件和日历软件。 ZCP 4.1版本中存在安全漏洞,该漏洞源于程序为/etc/zarafa/license分配了全局可读取权限。本地攻击者可通过读取许可证文件利用该漏洞获取敏感信息。
Zarafa Collaboration Platform(ZCP)是荷兰Zarafa公司的一套开源的电子邮件和日历软件。 ZCP 4.1版本中存在安全漏洞,该漏洞源于程序为/etc/zarafa/license分配了全局可读取权限。本地攻击者可通过读取许可证文件利用该漏洞获取敏感信息。