CVE:CVE-2022-26562
CNNVD:CNNVD-202204-1826
Kopano Core是荷兰Kopano公司的一个位于 Kopano 堆栈核心的基于 MAPI 的服务器组件。
Kopano Core v11.0.2.51 版本 ECKrbAuth.cpp 存在授权问题漏洞，该漏洞源于 provider/libserver/ECKrbAuth.cpp 中包含一个问题，即使账号密码已过期，仍可被用于身份验证。
solution:Upgrade kopano groupware_core to a higher version than 11.0.2.51,and avoid the version 11.0.2.51