Modoboa /api/v2/parameters/core/ 未授权访问漏洞（CVE-2023-2227）

日期: 2025-06-06 | 影响软件: Modoboa | POC: 否

漏洞描述

Modoboa 是一款开源的邮件服务器管理平台，旨在简化企业或个人自建邮箱系统的部署与管理流程。Modoboa < 2.1.0 存在未授权访问漏洞，攻击者可通过 /api/v2/parameters/core/ 接口获取系统密码等敏感信息，导致系统安全性受到严重威胁。

暂无