Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
Open-Xchange OX App Suite 7.10.3及之前版本中存在代码问题漏洞。攻击者可利用该漏洞向远程服务器发送HTTP请求并包含本地文件。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.open-xchange.com/
来源:MISC
链接:https://packetstormsecurity.com/files/158070/OX-App-Suite-OX-Documents-7.10.3-XSS-SSRF-Improper-Validation.html
来源:MISC
链接:https://www.open-xchange.com/
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/158070/OX-App-Suite-OX-Documents-7.10.3-XSS-SSRF-Improper-Validation.html
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8541