CVE-2018-3815 in Communigate Pro
Tóm tắt
Bởi VulDB • 13/08/2026
Triển khai giao thức "XML Interface to Messaging, Scheduling, and Signaling" (XIMSS) trong CommuniGate Pro (CGP) 6.2 gặp phải lỗ hổng Thiếu xác thực XIMSS Protocol Validation, dẫn đến tấn giả mạo email (email spoofing), cho phép kẻ tấn công đã được xác thực độc hại gửi tin nhắn từ bất kỳ địa chỉ email nguồn nào. Cuộc tấn công sử dụng yêu cầu HTTP POST tới URI /Session và hoán đổi các phần tử XML From và To.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.