CVE:CVE-2020-11700
CNNVD:CNNVD-202009-1081
Spam Titan是一整套商业邮件安全解决方案该软件应用于防止电子邮件遭受病毒、垃圾邮件、网络钓鱼和不良内容的干扰。
Spam Titan 7.07版本存在输入验证错误漏洞，该漏洞源于certs-x.php。攻击者可利用该漏洞检索任意文件的内容。
solution:Upgrade titanhq spamtitan to a higher version than 7.07,and avoid the version 7.07