Open-Xchange AppSuite(OX AppSuite)是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 Open-Xchange AppSuite 7.2.2 rev9之前版本中存在漏洞。该漏洞源于程序依靠用户输入的数据预测IMAP服务器主机名。远程认证攻击者可伺机在特定情况下,在手动模式关联的向个人邮件地址中加入特制的IMAP服务器主机名,利用该漏洞发现其它用户的邮件凭证。
Open-Xchange AppSuite(OX AppSuite)是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 Open-Xchange AppSuite 7.2.2 rev9之前版本中存在漏洞。该漏洞源于程序依靠用户输入的数据预测IMAP服务器主机名。远程认证攻击者可伺机在特定情况下,在手动模式关联的向个人邮件地址中加入特制的IMAP服务器主机名,利用该漏洞发现其它用户的邮件凭证。