China Mobile OA Mailbox PC 安全漏洞(CVE-2023-26986)

admin 2023-11-30 02:39:33 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
China Mobile OA Mailbox PC 安全漏洞(CVE-2023-26986)

CVE编号

CVE-2023-26986

利用情况

暂无

补丁情况

N/A

披露时间

2023-04-11
漏洞描述
China Mobile OA Mailbox PC是中国中国移动(China Mobile)公司的一个邮箱相关应用程序。 China Mobile OA Mailbox PC v2.9.23版本存在安全漏洞,攻击者利用该漏洞可以给用户 OA 邮箱发送精心制作的 EML 文件,当用户点击交互时,在受害主机上执行任意命令。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://gist.github.com/YZLCQX/0da0a438292a5479470c52dad8210462
https://github.com/YZLCQX/Mailbox-remote-command-execution
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 chinamobileltd oa_mailbox_pc 2.9.23 -
CVSS3评分 7.8
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 需要
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0