CVE:CVE-2020-23774
CNNVD:CNNVD-202101-2218
Winmail是中国苏州华兆科技（Winmail）公司的一款用于提供邮件服务的服务端应用。
Winmail 6.5版本存在跨站脚本漏洞。攻击者可利用该漏洞窃取敏感信息。
solution:Upgrade winmail_project winmail to a higher version than 6.5,and avoid the version 6.5