CVE:CVE-2022-38756
CNNVD:CNNVD-202212-3451
Micro Focus GroupWise是英国Micro Focus公司的一个完整的协作软件解决方案。为当今的移动世界提供电子邮件、日历和即时消息。
Micro Focus GroupWise Web 18.4.2之前版本存在安全漏洞，该漏洞源于GW Web组件向Post Office Agent发出请求，该请求在查询参数中包含敏感信息，任何介入的HTTP代理都可以记录这些信息。