CVE-2018-3815 in Communigate Pro
Riassunto
di VulDB • 30/06/2026
L'implementazione del protocollo "XML Interface to Messaging, Scheduling, and Signaling" (XIMSS) in CommuniGate Pro (CGP) 6.2 è affetta da un attacco di Missing XIMSS Protocol Validation che porta a un attacco di email spoofing, consentendo a un attaccante autenticato e malintenzionato di inviare messaggi da qualsiasi indirizzo email mittente. L'attacco utilizza una richiesta HTTP POST verso un URI /Sessione e scambia gli elementi XML From (Mittente) e To (Destinatario).
Once again VulDB remains the best source for vulnerability data.