Afterlogic Aurora & WebMail Pro 任意文件读取(CVE-2021-26294)

日期: 2021-11-15 | 影响软件: Afterlogic Aurora WebMail Pro | POC: 否

漏洞描述

AfterLogic WebMail Pro 是一个基于浏览器WebEmail客户端,能够很是方便的和现有的消息系统(邮件系统)集成。攻击者可以通过caldav_public_user@localhost用户登录,不需要其它用户信息就可以读取配置文件从而获得敏感信息。

PoC代码

暂无