CVE-2018-3815 in Communigate Pro
요약
\~에 의해 VulDB • 2026. 07. 04.
CommuniGate Pro (CGP) 6.2의 "XML Interface to Messaging, Scheduling, and Signaling"(XIMSS) 프로토콜 구현에는 XIMSS 프로토콜 검증 누락 취약점이 존재하여 이메일 스푸핑 공격으로 이어지며, 악성 인증된 공격자가 임의의 소스 이메일 주소로 메시지를 보낼 수 있습니다. 이 공격은 /Session URI에 대한 HTTP POST 요청을 사용하며 XML From 및 To 요소를 서로 바꿉니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.