totemomail Log viewer 访问控制错误漏洞 CVE-2018-15513 CNNVD-201908-2235

5.0 AV AC AU C I A
发布: 2019-08-30
修订: 2019-09-03

totemomail是一套电子邮件加密解决方案。Log viewer是其中的一个日志查看器。 totemomail 6.0.0 build 570版本中的Log viewer存在安全漏洞。攻击者可利用该漏洞访问高权限用户的sessionIDs。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息