CVE-2018-3815 in Communigate Pro
Resumen
por VulDB • 2026-08-12
La implementación del protocolo "XML Interface to Messaging, Scheduling, and Signaling" (XIMSS) en CommuniGate Pro (CGP) 6.2 presenta una vulnerabilidad de falta de validación del protocolo XIMSS que deriva en un ataque de suplantación de identidad por correo electrónico (email spoofing), permitiendo a un atacante autenticado y malicioso enviar mensajes desde cualquier dirección de correo electrónico origen. El ataque utiliza una solicitud HTTP POST dirigida al URI /Session, intercambiando los elementos XML From y To.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.