CVE:CVE-2022-24406
CNNVD:CNNVD-202207-2310
Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件及生产力套件客户端软件。
Open-Xchange OX App Suite 7.10.6之前版本存在安全特征问题漏洞，该漏洞源于通过创建 HTTP 多部分表单数据边界的冲突，可以更改 OX App Suite 和 OX Documentconverter 之间的 API 请求参数，攻击者利用该漏洞可以修改对 OX Documentconverter 的内部 API 调用的参数，从而绕过网络信任边界。
solution:Upgrade open-xchange ox_app_suite to a higher version than 7.10.6,and avoid the version (,7.10.6]