CVE-2018-3815 in Communigate Pro
Résumé
par VulDB • 12/08/2026
L'implémentation du protocole « Interface XML pour la messagerie, l'ordonnancement et le signalement » (XIMSS) dans CommuniGate Pro (CGP) 6.2 présente une vulnérabilité de type Missing XIMSS Protocol Validation qui conduit à une attaque d'usurpation d'email (email spoofing), permettant à un attaquant authentifié malveillant d'envoyer un message depuis n'importe quelle adresse email source. L'attaque utilise une requête HTTP POST adressée à l'URI /Session, en échangeant les éléments XML From et To.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.