CVE-2018-3815 in Communigate Pro
Сводка
по VulDB • 03.07.2026
В реализации протокола «XML Interface to Messaging, Scheduling, and Signaling» (XIMSS) в CommuniGate Pro (CGP) версии 6.2 присутствует уязвимость Missing XIMSS Protocol Validation, которая приводит к атаке подделки электронных писем (email spoofing). Это позволяет злоумышленнику с аутентифицированным доступом отправлять сообщения от имени любого адреса источника электронной почты. Атака использует HTTP POST-запрос к URI /Session и меняет местами XML-элементы From и To.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.