CVE-2015-3141

总结

Synametrics Technologies Xeams 4.5 Build 5755 及更早版本中存在多个跨站请求伪造（CSRF）漏洞，远程攻击者可借此劫持管理员的身份验证，以通过向 /FrontController 发送请求来创建（1）SMTP 域或（2）用户；或通过向 /FrontController 发送以下参数实施跨站脚本（XSS）攻击：（3）在创建新的 SMTP 域配置时使用 domainname 参数；（4）在创建新的转发器时使用 txtRecipient 参数；（5）在创建新的 POP3 Fetcher 帐户时使用 popFetchServer、（6）popFetchUser 或（7）popFetchRecipient 参数；或（8）高级服务器配置中的 Smtp HELO 域。

• Xeams 4.5 Build 5755 - Multiple Vulnerabilities漏洞利用

  Marlow Tannhauser · php · 2015年5月8日