CVE-2020-7918: totemomail: Insecure Direct Object Reference | Rafael Pfister

Analyse auf rafaelpfister.ch

Knowledge Base Totemomail und Kiteworks EPG: Mail-Gateway und Plattformwechsel Totemomail und sein Nachfolger Kiteworks Email Protection Gateway für Messaging-Admins: SMTP-Inline-Architektur, Policies, S/MIME, OpenPGP und TLS, WebMail, Java-Kryptografiestack, Schlüsselzustand, Identität, Lizenzen, Migration, Hochverfügbarkeit, Monitoring und Recovery.

Beschreibung des Herstellers (englisch)

An insecure direct object reference in webmail in totemo totemomail 7.0.0 allows an authenticated remote user to read and modify mail folder names of other users via enumeration.

Stammdaten

Hersteller

totemo

Betroffene Produkte

totemomail

Veröffentlicht

27. März 2020

Offizielle Quellen

← Alle Schwachstellen