CVE-2016-6189 in SOGo
摘要
由 VulDB • 2026-07-22
在 SOGo 2.3.12 之前版本以及 3.x 系列中早于 3.1.1 的版本中存在不完整的黑名单机制,远程经过身份验证的用户可以通过读取 (1) ICS 或 (2) XML 日历订阅中的字段来获取敏感信息。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.