CVE:CVE-2023-4138
CNNVD:CNNVD-202308-200
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。
Rdiffweb 2.8.0之前版本存在安全漏洞，该漏洞源于send report功能没有速率限制，导致攻击者可以向受害者邮箱发送垃圾邮件。
solution:Upgrade ikus-soft rdiffweb to a higher version than 2.8.0,and avoid the version (,2.8.0)