CVE-2018-3815 in Communigate Pro
सारांश
द्वारा VulDB • 13/08/2026
CommuniGate Pro (CGP) 6.2 में "XML Interface to Messaging, Scheduling, and Signaling" (XIMSS) प्रोटोकॉल के कार्यान्वयन में एक कमी है: XIMSS प्रोटोकॉल सत्यापन की अनुपस्थिति। इस कमजोरी का शिकार होने पर ईमेल स्पूफिंग हमला संभव होता है, जिससे किसी भी दुरुपयोगी प्रमाणीकृत आक्रामक (malicious authenticated attacker) को किसी भी स्रोत ईमेल पता से संदेश भेजने की क्षमता मिल जाती है। इस हमले में एक HTTP POST अनुरोध /Session URI पर किया जाता है, और XML के From और To तत्वों का अदला-बदली (interchange) कर दी जाती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.