CVE-2018-3815 in Communigate Pro
Zusammenfassung
von VulDB • 21.06.2026
Die Implementierung des "XML Interface to Messaging, Scheduling, and Signaling" (XIMSS)-Protokolls in CommuniGate Pro (CGP) 6.2 weist einen Fehler bei der fehlenden XIMSS-Protokollvalidierung auf, der zu einer E-Mail-Spoofing-Angriff führt. Dies ermöglicht es einem böswilligen, authentifizierten Angreifer, eine Nachricht von jeder beliebigen Absender-E-Mail-Adresse zu senden. Der Angriff nutzt eine HTTP-POST-Anfrage an eine /Session-URI und tauscht die XML-Elemente From und To aus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.