CVE:CVE-2020-27742
CNNVD:CNNVD-202010-1594
Citadel WebCit是个人开发者的一个Citadel邮件和协作组件所使用的 Servlet 引擎。
Citadel WebCit 926版本及之前版本存在安全漏洞，该漏洞源于存在一个不安全的直接对象引用漏洞，攻击者可利用该漏洞通过msg确认移动模板读取其他人的电子邮件。
solution:Upgrade citadel webcit to a higher version than 926,and avoid the version (,926]