CVE:CVE-2023-34204
CNNVD:CNNVD-202305-2464
imapsync是imapsync开源的一个 IMAP 传输工具。
imapsync存在安全漏洞，该漏洞源于在其默认操作模式下使用 /tmp 和 /var/tmp 下可预测路径，攻击者利用该漏洞可以修改 imapsync 的缓存并覆盖属于运行它的用户的文件。
solution:Upgrade imapsync_project imapsync to a higher version than 2.229,and avoid the version (,2.229]