JavaMail API 1.1.3至1.3版本中的ReadMessage.jsp,用于Apache Tomcat 5.0.16时,远程攻击者可以通过直接请求/mailboxesdir/username@domainname来查看其他用户的电子邮件附件。
JavaMail API 1.1.3至1.3版本中的ReadMessage.jsp,用于Apache Tomcat 5.0.16时,远程攻击者可以通过直接请求/mailboxesdir/username@domainname来查看其他用户的电子邮件附件。