turbomail 漏洞列表

TurboMail mailmain 信息泄露漏洞

账户认证体系漏洞是指系统中认证机制存在缺陷，导致攻击者可以通过弱口令、未授权访问、越权操作等手段绕过正常的认证流程，获取对系统资源的非法访问权限。这种漏洞可能允许攻击者访问敏感数据、执行未授权操作，甚至完全控制受影响的系统。

TurboMail专业研发电子邮件系统、电子邮件网关、企业即时通讯系统和企业短信平台。广州拓波软件科技有限公司TurboMail系统任意用户登录，攻击者可通过此漏洞实现登录高权限账户进入后台进行任意操作。

TurboMail专业研发电子邮件系统、电子邮件网关、企业即时通讯系统和企业短信平台。广州拓波软件科技有限公司 TurboMail 邮件系统outImg文件读取漏洞，攻击者可通过此漏洞读取账户密码，从而登录后台进一步利用。

广州拓波软件科技有限公司 TurboMail 邮件系统 viewfile 文件读取漏洞，攻击者可通过此漏洞读取账户密码，从而登录后台进一步利用。

TurboMail专业研发电子邮件系统、电子邮件网关、企业即时通讯系统和企业短信平台。该type接口中的pm在未授权信息泄露用户信息

TurboMail专业研发电子邮件系统、电子邮件网关、企业即时通讯系统和企业短信平台。该type接口中的checkusernameexist存在用户名可枚举