MDaemon WorldClient邮件客户端漏洞 CVE-2000-0716 CNNVD-200010-083

2.6 AV AC AU C I A
发布: 2000-10-20
修订: 2017-10-10

MDaemon 2.8版本WorldClient邮件客户端在用户点击URL时包含提交者HTTP字段请求会话ID。访问web站点可以利用该漏洞劫持会话ID并读取用户邮件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息