MailEnable是一款商业性质的POP3和SMTP服务器。
MailEnable的WebAdmin登录进程实现上存在安全漏洞,攻击者可能利用此漏洞无需口令便可成功登录,获得非授权访问。
MailEnable MailEnable Professional Edition 2.32
MailEnable MailEnable Enterprise Edition 2.32
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://www.mailenable.com/hotfix/ME-10019.ZIP" target="_blank">http://www.mailenable.com/hotfix/ME-10019.ZIP</a>
暂无评论