CVE:CVE-2015-9278
CNNVD:CNNVD-201901-605
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。
MailEnable 8.60之前版本中存在安全漏洞。该漏洞源于在接收到密码更改请求之后，AUTH.TAB错误地处理了‘%0A’序列。攻击者可借助特制的密码利用该漏洞更改用户角色。
solution:Upgrade mailenable mailenable to a higher version than 8.60,and avoid the version (,8.60)