漏洞分享 - 村榮資訊雷電MAILD遠端管理系統存在Arbitrary File Reading和Path Traversal漏洞

                                                                                                                                                                                           

村榮資訊雷電MAILD遠端管理系統存在Arbitrary File Reading和Path Traversal漏洞

一、摘要

         村榮資訊雷電MAILD遠端管理系統存在Relative Path Traversal漏洞，其將允許未經身分鑑別之遠端攻擊者讀取任意遠端伺服器之檔案。

二、存在風險

        村榮資訊雷電MAILD遠端管理系統存在Relative Path Traversal漏洞，其將允許未經身分鑑別之遠端攻擊者讀取任意遠端伺服器之檔案，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• 雷電MAILD遠端管理系統 5.01(含)以前版本
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

• 請更新至5.02(含)以後版本。

      

      情資報告連結：https://www.twcert.org.tw/tw/cp-132-7997-31bef-1.html