CVE-2013-4790— Open-Xchange AppSuite Discovered Settings 信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2013-4790 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Open-Xchange AppSuite before 7.0.2 rev14, 7.2.0 before rev11, 7.2.1 before rev10, and 7.2.2 before rev9 relies on user-supplied data to predict the IMAP server hostname for an external domain name, which allows remote authenticated users to discover e-mail credentials of other users in opportunistic circumstances via a manual-mode association of a personal e-mail address with the hostname of a crafted IMAP server.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Open-Xchange AppSuite Discovered Settings 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 Open-Xchange AppSuite 7.2.2 rev9之前版本中存在漏洞。该漏洞源于程序依靠用户输入的数据预测IMAP服务器主机名。远程认证攻击者可伺机在特定情况下，在手动模式关联的向个人邮件地址中加入特制的IMAP服务器主机名，利用该漏洞发现其它用户的邮件凭证。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2013-4790 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2013-4790 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2013-09-05 · 共 17 条
| CVE-2013-1645 | Open-Xchange Server 目录遍历漏洞 | |
| CVE-2013-1646 | Open-Xchange Server 多个跨站脚本漏洞 | |
| CVE-2013-1647 | Open-Xchange Server 多个CRLF注入漏洞 | |
| CVE-2013-1648 | Open-Xchange Server 安全绕过漏洞 | |
| CVE-2013-1649 | Open-Xchange Server 不安全密码哈希算法漏洞 | |
| CVE-2013-1650 | Open-Xchange Server ‘/opt/open-xchange/etc’不安全文件权限漏洞 | |
| CVE-2013-1651 | Open-Xchange Server SSL证书验证安全绕过漏洞 | |
| CVE-2013-2582 | Open-Xchange AppSuite和Server CRLF注入漏洞 | |
| CVE-2013-2583 | Open-Xchange Server/OX App Suite 多个HTML注入漏洞 | |
| CVE-2013-3106 | Open-Xchange Server和OX App Suite 多个跨站脚本漏洞 | |
| CVE-2013-3276 | EMC RSA Archer GRC 访问安全绕过漏洞 | |
| CVE-2013-3277 | EMC RSA Archer GRC 开放重定向漏洞 | |
| CVE-2013-5035 | Open-Xchange Server HtmlCleaner 竞争条件漏洞 | |
| CVE-2013-5698 | Open-Xchange AppSuite和Server 跨站脚本漏洞 | |
| CVE-2013-3479 | WordPress ShareThis插件跨站请求伪造漏洞 | |
| CVE-2013-5471 | Cisco Global Site Selector 跨站请求伪造漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2013-4790
暂无评论