Coremail 邮件系统 /action.jsp 路径存在任意文件上传漏洞

Coremail5.05版本存在任意文件上传漏洞，攻击者可以利用该版本内的SSRF漏洞调用本地的adminsvr做到任意文件上传，内容可控。