按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心

:::

發布日期:
字型大小:

Cellopoint CelloOS - Unauthenticated Arbitrary File Disclosure

TVN 編號 TVN-202006003
CVE ID CVE-2020-17385
公開日期 2020-08-27
影響產品 CelloOS v4.1.10 Build 20190922
解決方法 更新CelloOS至v4.1.12 Build 20200701,已於2020-06-17透過線上更新修補。
漏洞通報者 Cyku Hong from DEVCORE (https://devco.re)
問題描述 Cellopoint郵件管理平台未對URL參數進行特殊字元的過濾,未經授權的使用者可利用Path Traversal攻擊,讀取任意系統檔案。
回頁首