CVE:CVE-2014-2655
CNNVD:CNNVD-201404-037
Postfix Admin（也称postfixadmin）是一套基于Web的Postfix（邮件发送服务器）管理工具。该工具可直接管理Postfix的虚拟域名和用户。
Postfix Admin 2.3.6及之前版本中的functions.inc.php文件中的‘gen_show_status’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade postfix_admin_project postfix_admin to a higher version than 2.3.6,2.2.1.1,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,and avoid the version (,2.3.6],2.2.1.1,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5